.dll bearbeiten?

11/19/2009 11:54 Copy&Past#1
moin,

ich weiß das es eigentlich nicht machbar ist, da man nicht wirklich sinvolles in ihnen findet, allerdings habe ich in klartext zeilen gefunden bei einem bot, ich gerne modifizieren würde. jemand ne ahnung wie das zu machen ist?

grüße

edit:

ich hbe die dll bereits mit dem tool PE Explorer geöffnet, sehe nun die Speicheradresse und deren inhalte, kann auch die stelle beim öffnen der dll im editior finden und sehen, aber nur leider nicht editieren :( jemand ahnung wie das geht? hab leider den quelltext selber nicht, nur die kompilierte *.dll
11/21/2009 12:09 _FightZ_#2
versuchs mit Olly und IDA
11/21/2009 12:11 Xeranor#3
Quote:
Originally Posted by _FightZ_ View Post
versuchs mit Olly und IDA
öhm is klar... ist es ne "normale" dll oder eine .net?
11/21/2009 12:12 _FightZ_#4
is das nicht egal :D?
ich weiss das man noch bisschen was erkennen kann mit IDA bei normalen Dlls geschrieben in C++
aber naja viel draus machen konnte ich bis jetz nie :]
11/21/2009 12:20 Xeranor#5
Quote:
Originally Posted by _FightZ_ View Post
is das nicht egal :D?
ich weiss das man noch bisschen was erkennen kann mit IDA bei normalen Dlls geschrieben in C++
aber naja viel draus machen konnte ich bis jetz nie :]
Nein das ist alles andere als egal... .net ist nicht "richtig" kompiliert... d.H. man dann den source wieder extrahiern(nur wenn die dll nicht gecrypted ist(dann musst du zuerst die sandbox des crypters entfernen)) wenn es eine normale c++ dll ist kannst du das decompileren vergessen da die dll dann "richtig" compiliert ist du kannst aber z.B. bestimmte funktionen reversen und dann mit memwrites/asm benutzen