【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation
Author: Krizal Chen
HackerTeam: VirusDream7 + _9 I/ \1 Q5 {2 C0 j5 H
Original: DarkShadow GameHackTeam " q- l& x9 M9 @" d
WebSite:http://kenkuroro.t35.com ' V% P; t  h! A# R1 q# _
Blog:http://tw.myblog.yahoo.com/dsght-krizal ( n- u3 ]4 p7 z- p6 u$ p4 l
: t% B* }9 L3 {1 ?
/ @  w2 Z; ~4 B( v2 l
昨天2009/08/12 Thursday 6 M! A2 N9 F( C: U6 v
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， # F% b4 X. ]* ?4 G1 v0 y
希望那三隻可愛的寶寶也能早日投胎。 4 V+ b% K( F8 F1 h: ~' S2 m' D
明天是本人的生日， 0 l3 y4 O3 ]5 E
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， 6 x' U' ^6 S+ i: b
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。 & ~" G2 w; e5 [! K  U& y
# i  e) e$ m8 b0 `5 W0 S, }. K
首先我們先了解什麼是重定位？
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。
|$ q# O' C: f  Q
什麼時候需要重定位？ 1 g& c+ d- O4 A
4 d: U) c' ^  a4 z, Z5 Q3 Y" I
當我們修改完DLL的時候，都必須進行重定位修復。 * ]6 c3 O# r1 A7 F- C0 f/ ]

ex: 1 W, M& x" X2 f2 ^- u& tOriginal: 005269A8      6A 00               push 0 $ O2 _, ~. F6 }005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 $ M; e' H+ Y3 V9 ^. fAfter: $ f  e6 \, ]* m/ |2 ?005269A8      68 10695300         push Visual.00536910 ! P2 A/ E' H4 }) J* J- C4 j/ H8 B/ O/ }005269AD      68 20645200         push Visual.00526420 - {3 N: u  e- _# f- T005269B2      E8 6C000000         call Visual.00526A23 ! e- J) `: @$ w9 x  [

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 ! P+ Z6 j5 m. a  E) T005269B2      E8  6C000000         call Visual.00526A23 2 X5 N+ \6 |1 I- _: qMust be relocated Address: 0x5269A9 & 0x5269AE

. A; a. j  ^" Q, V2 Q實際範例:

4 b: j; R5 K- C5 |! q本人使用了C++撰寫了一個DLL Demo和DLL Loader，
" w* l, [4 Q6 J9 i- G5 p給大家方面練習，下載於附件。

修改目的，讓MsgBox彈出顯示字串。
: o5 w0 v( V  w6 r
9 v0 N/ W, k; G$ e0 a# SP.S.
為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

" }9 K& t& W4 l% ?

游客，如果您要查看本帖隐藏内容请回复

5 E) W2 ^3 C# n4 i& g/ b
[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
# z3 }! B8 d+ X+ T* q& M$ R看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
' h, @5 P) S8 H( {% Y+ ?) _) u  D7 h已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。
* _# ~6 J  |3 ~( s& w
PS:
: J" |; ^9 O4 r2 D, \0 f1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。

" P4 y3 E- K; ~$ D0 `6 J2.此DLL其實更改後需要修復3處，
( `0 _. T2 k0 Z2 w) E最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: