在编译好的exe文件中修改dll函数调用

Question

我有一段时间以前写过的exe文件，找不到它的源代码（它是用C++编写的）。

它调用user32.dll中的MessageBoxA函数并将必要的参数传递给它。我想修改flags参数以包含MB_ICONERROR（0x10）标志。

我该如何去查找exe文件中的哪些字节需要修改才能完成？

Answer 1

您需要像ICE或IDA这样的反汇编程序。 https://www.hex-rays.com/products/ida/support/download.shtml。 加载可执行文件。在名称窗口中找到Win32 API调用，找到它，只需键入函数名称即可。然后双击代码XREF转到引用的调用者。

然后你得到你想要的东西：

只需选择行，然后单击十六进制查看得到的地址。