C&C++   发布时间:2022-04-03  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了c – 如何修改已编译DLL中的函数大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
我想知道是否可以“编辑”已编译的DLL中的代码.

I.E.想象一下在Math.dll中有一个名为sum(a,b)的函数,它添加了两个数字a和b

假设我丢失了DLL的源代码.所以我唯一拥有的是二进制DLL文件.
有没有办法我可以打开那个二进制文件,找到我的函数所在的位置,并用例如另一个返回a和b(而不是和)的乘法的例程替换sum(a,b)例程?

总结一下,编辑二进制代码文件是否可行?

也许使用像ollydbg这样的逆向工程工具?

解决方法

是的,它肯定是可能的(只要DLL没有加密签名),但它具有挑战性.您可以使用简单的十六进制编辑器来完成,但根据DLL的大小,您可能需要更新许多部分.不要尝试读取原始二进制文件,而是通过反汇编程序运行它.

在编译的二进制文件中,您将看到一堆深奥的字节.所有通常在汇编中编写为“call”,“jmp”等指令的操作码都将被转换为与机器架构相关的字节等价物.如果使用反汇编程序,反汇编程序将使用汇编指令替换这些二进制值,以便更容易理解发生的情况.

在编译的二进制文件中,您还将看到许多对硬编码位置的引用.例如,不是看“call add()”而是“call 0xFFFFF”.此处的值通常是对位于文件中特定偏移处的指令的引用.通常这是属于被调用函数的第一条指令.其他时候是堆栈设置/清理代码.这因编译器而异.

只要您更换的指令与原始指令的尺寸完全相同,您的偏移量仍然是正确的,您无需更新文件的其余部分.但是,如果更改替换指令的大小,则需要手动更新所有对位置的引用(这实际上非常繁琐).

提示:如果您添加的说明小于您更换的说明,您可以使用NOP填充其余部分以防止位置下降.

希望有帮助,快乐的黑客:-)

大佬总结

以上是大佬教程为你收集整理的c – 如何修改已编译DLL中的函数全部内容,希望文章能够帮你解决c – 如何修改已编译DLL中的函数所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。