Her*_*rno 7 c++ windows dll reverse-engineering disassembly
我想知道是否可以"编辑"已经编译的DLL中的代码.
IE想象有一个叫做sum(a,b)inside 的函数Math.dll可以添加两个数字a和b
假设我丢失了我的DLL的源代码.所以我唯一拥有的是二进制DLL文件.有没有办法我可以打开那个二进制文件,找到我的函数所在的位置,并用sum(a,b)例如另一个返回乘法a和b(而不是和)的例程替换例程？
在摘要中,编辑二进制代码文件是否可行？
也许使用像ollydbg这样的逆向工程工具？
是的,它肯定是可能的(只要DLL没有加密签名),但它具有挑战性.您可以使用简单的十六进制编辑器来完成,但根据DLL的大小,您可能需要更新许多部分.不要尝试读取原始二进制文件,而是通过反汇编程序运行它.
在编译的二进制文件中,您将看到一堆深奥的字节.所有通常在汇编中编写为"call","jmp"等指令的操作码都将被转换为机器架构相关的字节等价物.如果使用反汇编程序,反汇编程序将使用汇编指令替换这些二进制值,以便更容易理解发生的情况.
在编译的二进制文件中,您还将看到许多对硬编码位置的引用.例如,不是看"call add()"而是"call 0xFFFFF".此处的值通常是对位于文件中特定偏移处的指令的引用.通常这是属于被调用函数的第一条指令.其他时候是堆栈设置/清理代码.这因编译器而异.
只要您更换的指令与原始指令的尺寸完全相同,您的偏移量仍然是正确的,您无需更新文件的其余部分.但是,如果更改替换指令的大小,则需要手动更新所有对位置的引用(这真的很乏味).
提示:如果您添加的说明小于您更换的说明,您可以使用NOP填充其余部分以防止位置下降.
希望有帮助,快乐的黑客:-)