能力值：
( LV2，RANK：10 )
|
-
-
2 楼
dll不能独立运行，需要exe加载。
如果想要替换原来的dll，你需要知道原来的dll导出了那些函数，并在新dll中实现。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
导出的函数可以用工具看到啊，直接在新的DLL中写一个同名的就OK了吗
|
能力值：
( LV13，RANK：388 )
|
-
-
4 楼
如果是按函数名（还有序号的哦）导入，那这样确实可以运行
但是崩不崩就是两回事了 因为还有参数数量 调用约定 返回值那些东西都要实现
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
能不能有什么办法找到EXE是怎样调用DLL中的函数，获取DLL中的函数的参数信息，返回信息啊。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
可以的。观察dll导出表的每一个地址，那里就是函数的开头。
顺着函数的开头往下找，看看函数是怎么返回的，到时候自己的函数用一样的方式返回就可以了。
简单来说就是区分ret返回和ret n返回。
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
是用OD看？
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
用你喜欢的任何可以反汇编的工具。。。objdump、ndisasm之类的静态工具也不错。。
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
我接触过的就只有IDA反汇编，还只是入门，有木有这方面的教程啊~
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
看着都蛋疼啊，一个复杂点的DLL各种调用
F5到手发软
楼主还是修改DLL中某函数来得快。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
动态用od应该也可以看。
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
对啊，但上面不是说了修改DLL中的函数要知道参数信息与返回信息吗，还得用反汇编分析啊。
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
只需要知道怎么返回，这是为了处理__stdcall和__cdecl调用约定。
不需要知道参数的情况，除非你的函数想要分析传来的参数。我看你的样子好像不准备分析参数吧。
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
可能它有参数传入，可能还访问了其他的硬件，我随便这样写一个，应该会崩吧~其实我都还不是太明白那个DLL中的函数内容，能不能先搞清楚它的函数内容？
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
涉及到的知识还真不少啊~
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
DLL是不跟application绑定的可独立运行的程序，要想用新的DLL替换以前的DLL，就得先了解老的DLL中包含什么样的函数，这些函数的参数要求及返回信息等，必须了解这些信息，还有，得找到应用程序和DLL的接口，再构造新的DLL
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
简单的解决方案：自己知道是什么作用的函数就自己做完该做的事情然后返回
不知道什么作用的函数直接调用原函数，返回原函数返回的值。
|
|
|
|
