МастерОК Asked:2023-10-30 02:58:56 +0000 UTC2023-10-30 02:58:56 +0000 UTC 2023-10-30 02:58:56 +0000 UTC 如何编辑dll文件？ 772 我最近下载了一个CSS作弊程序，但在游戏过程中它不断地在聊天中向VK开发人员发送链接（据我所知，这是因为这是一个免费版本）。所以，我想从这个dll中删除这段文本（或者至少用空格替换它），我什至设法通过IDA找到了这一行的存储位置。但是我怎样才能编辑它并编译回dll呢？ dll 1 个回答 Voted Best Answer LShadow77 2023-10-30T07:56:00Z2023-10-30T07:56:00Z 不，不，不！事情不是这样完成的！您无法直接在 IDA 中编辑反汇编文本！此外，不可能从反汇编的“源”重新编译二进制文件 - 需要纠正的错误数量很可能会超过一百万！相反，您应该直接编辑 DLL 本身。当然，只有在该 DLL 的版权所有者同意的情况下才能执行此操作。盗版——呃，我们谴责它！ 您可以直接使用 IDA 修补 DLL。如果我需要更改数据中的一行，下面是我自己采用的过程： 请仔细阅读许可协议，确保您的行为合法！ 使用任何适当的在线资源，将字符串转换为十六进制，您需要将代码中的行修补到该十六进制。 在 IDA 中，将光标置于需要修补的代码行上。 单击编辑 -> 修补程序 -> 更改字节... 在“值”字段中，插入以空格分隔的十六进制字节形式的字符串，然后单击“确定”。 单击编辑 -> 修补程序 -> 将修补程序应用到输入文件...，然后单击确定。 就是这样 - DLL 中的行已更改！ 重要提示：1）修补后的行长度不能比原来的行长（否则该行后面的数据将被覆盖）；2) 该行的最后一个字符必须是\0。 如果需要编辑代码，则以同样的方式进行：将IDA中的光标设置到需要更改的块的第一条指令上，并将字节修补为必要的机器代码。要获得它们，使用这个在线汇编器非常方便 你也可以使用IDA内置的汇编器，但它的功能非常有限（我用它来编辑跳转命令和过程调用）：编辑->修补程序->汇编。编辑后，不要忘记将补丁应用到输入文件。 重要提示：1）修补后的代码不应覆盖底层指令；2）如果修补后的代码和下一条有效指令之间存在原始代码中的垃圾字节，则应使用指令nop（代码0x90）将其擦除。 对于 DLL 很重要：1）在任何情况下都不应该修补包含直接寻址的指令（例如，mov регистр,переменная） - 修补它们将导致重新分配表的破坏，从而破坏 DLL（最好使用 绕过这些地方jmp，或者查看用于放置补丁的另一个地方）；2) 在修补后的代码中，您应该仅使用具有相对寻址的指令（例如，mov регистр,[регистр+смещение]），因为 DLL 可以加载到任意地址，这会破坏绝对寻址补丁。 简而言之，这就是实践中的做法（尽管也许有人以其他方式这样做）。 再次强调：如果违反法律，请勿这样做！ PS 编辑二进制文件（exe、dll）是一个创造性且通常非常棘手的过程。例如，二进制文件可能包含防修改代码。通常，这是结合了部分资源或其他程序数据加密的 CRC 校验。在这种情况下，为了纠正哪怕一个字节，你都必须研究和编辑整个保护机制——这对于逆向初学者来说是一项相当困难的任务。但另一方面，它的解决方案可以很好地刺激大脑））
不，不，不！事情不是这样完成的！您无法直接在 IDA 中编辑反汇编文本！此外，不可能从反汇编的“源”重新编译二进制文件 - 需要纠正的错误数量很可能会超过一百万！相反，您应该直接编辑 DLL 本身。当然，只有在该 DLL 的版权所有者同意的情况下才能执行此操作。盗版——呃，我们谴责它！
您可以直接使用 IDA 修补 DLL。如果我需要更改数据中的一行，下面是我自己采用的过程：
就是这样 - DLL 中的行已更改！
重要提示：1）修补后的行长度不能比原来的行长（否则该行后面的数据将被覆盖）；2) 该行的最后一个字符必须是
\0。如果需要编辑代码，则以同样的方式进行：将IDA中的光标设置到需要更改的块的第一条指令上，并将字节修补为必要的机器代码。要获得它们，使用这个在线汇编器非常方便
你也可以使用IDA内置的汇编器，但它的功能非常有限（我用它来编辑跳转命令和过程调用）：编辑->修补程序->汇编。编辑后，不要忘记将补丁应用到输入文件。
重要提示：1）修补后的代码不应覆盖底层指令；2）如果修补后的代码和下一条有效指令之间存在原始代码中的垃圾字节，则应使用指令
nop（代码0x90）将其擦除。对于 DLL 很重要：1）在任何情况下都不应该修补包含直接寻址的指令（例如，
mov регистр,переменная） - 修补它们将导致重新分配表的破坏，从而破坏 DLL（最好使用 绕过这些地方jmp，或者查看用于放置补丁的另一个地方）；2) 在修补后的代码中，您应该仅使用具有相对寻址的指令（例如，mov регистр,[регистр+смещение]），因为 DLL 可以加载到任意地址，这会破坏绝对寻址补丁。简而言之，这就是实践中的做法（尽管也许有人以其他方式这样做）。
再次强调：如果违反法律，请勿这样做！
PS 编辑二进制文件（exe、dll）是一个创造性且通常非常棘手的过程。例如，二进制文件可能包含防修改代码。通常，这是结合了部分资源或其他程序数据加密的 CRC 校验。在这种情况下，为了纠正哪怕一个字节，你都必须研究和编辑整个保护机制——这对于逆向初学者来说是一项相当困难的任务。但另一方面，它的解决方案可以很好地刺激大脑））