资深programmer

sam_gennux

接到个小任务可是有点棘手。

/ w7 |5 T' N$ |, j$ B# B& ~) w有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
6 D& e/ l( f: l: [
) U. R! N8 y! S. g' K4 w( G如果有高手能帮忙，可以商量报酬。


# l: a) k, x( f3 Q" A请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
0 E8 Q7 j% Q. ^% o7 Z/ m4 g应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

9 n( g9 N# z; q& s; |' M9 ?* q0 B' q
谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

5 ~' H5 Y+ I6 {
3 r1 a: e' }7 ]7 H7 l0 d: [' T

Ironman

http://www.red-gate.com/products/reflector/
我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
) B7 |+ n5 f0 H' v' W这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

6 ?: P' @. M6 x
原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！
- g! M" G! u/ }
我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

Qwerty.MSI
XN Resource Editor
1 Y5 f7 J* X0 R* o' u- C3 ZFlexHEX Editor
2 T4 @6 z" e5 G/ @$ I9 Q2 m) OPE Explorer

- \; m. w: R+ F# U* o$ R. j因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
7 E- Q6 V: P# Y0 E" h9 i5 [' A& f, }
9 ]& \* B' [/ U8 V不过楼上提到的Reflector貌似很强大，收藏以备后用！！
; Y& H) i3 R  _2 p9 N* Y& a# }
最后在说一遍多谢大家！！
0 w7 z+ p6 v  X: n
p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
6 C# ]- y1 e8 j# Y9 c) J% s/ G多谢大家不吝赐教！
+ d$ x, ?- U4 h  t4 Q7 o+ F9 }
我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

Qwerty.MSI
XN Resource Editor
FlexHEX Editor
4 x) E4 K+ r7 VPE Explorer

) H  y! W, A  @因为太急忙了，而且整个任 ...

1 B, A- _" X2 x8 A0 d' C. p7 M
* p9 l8 J% N6 n7 I; C) O