【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation / M+ C  P- p' N" M
Author: Krizal Chen
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam ( i5 v2 A3 L- N/ B  |; g; B1 w$ ]
WebSite:http://kenkuroro.t35.com + F# Q+ U1 O9 j' J: _% X
Blog:http://tw.myblog.yahoo.com/dsght-krizal
9 F1 T/ F+ X8 t
昨天2009/08/12 Thursday   |+ m7 b5 Z& B% ^" l: }* j
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， 9 v/ o/ k' D& ]( E3 w, w4 ?6 p$ [7 }: i
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， $ q( R& d, T8 H1 m* N" p9 ^
希望那三隻可愛的寶寶也能早日投胎。 + D: {; b; J5 `
: ?9 ]; ?9 T. W, n7 N
明天是本人的生日， 4 d/ h- H: K' ?, P  B
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學， # _8 g) l. d. h9 {4 y3 ?
適用於PC Game Hack或是加密解密的應用。
% K4 r. r2 `# T9 s6 z
5 b$ `5 W( N* p  |) r# k; U7 ?' j
y7 c: V7 f; s! R
首先我們先了解什麼是重定位？ * a. p. Y+ d! T& j. f4 P$ }
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 . L( J2 _7 Q6 Y5 ]8 s
但是DLL並沒有辦法獲得保證，所以需要重定位資料， 9 ~1 v# M+ D" f0 o
使DLL重新定位，否則可能造成程式執行上的錯誤。 / \7 v& m5 F# c' h
什麼時候需要重定位？ - k$ r2 C* [9 P# ]1 W
當我們修改完DLL的時候，都必須進行重定位修復。

ex: , e# y+ q. Z& V  H7 Q  cOriginal: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 $ b6 x- C1 `1 F , ~5 S9 _! |8 s! O( q' t% kAfter: 005269A8      68 10695300         push Visual.00536910 ; V; k$ c; n1 a1 x; T7 }005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 & |/ t: `' F3 H( W, f: Y005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE   d1 Q2 X+ U. ^

實際範例:
- J/ S, I% A" @! S
本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。

修改目的，讓MsgBox彈出顯示字串。
) ^  N8 v. O9 m5 r5 X
P.S.
; m/ P, ]9 [2 ]9 d$ E/ L/ P2 C為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

游客，如果您要查看本帖隐藏内容请回复

9 z  O9 Z$ L* n4 S- M- T" |! r[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
# q0 j8 p0 A. @' O) W8 t4 ^( L4 |看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
/ u0 E- O. ~# B已經有盡量簡化過了，希望各位能有所得。
: @$ C1 u( Y  V- L& T% R( R學會後對於Hack DLL 很有用處。

PS:
9 w# V2 N) V  V! U8 N  S8 c1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。

2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: