【Hack Tutorial】DLL Relocation

krizal

[tr][td]   # c/ F, I7 A. h$ z, q

PC Game Hack -- DLL Relocation 4 f5 V& _8 @4 b7 u( F) E# Q* _

Author: Krizal Chen ( b! H9 B( t+ X

HackerTeam: VirusDream7

Original: DarkShadow GameHackTeam % P# a4 B7 r5 U" U

WebSite:http://kenkuroro.t35.com

Blog:http://tw.myblog.yahoo.com/dsght-krizal

昨天2009/08/12 Thursday

我們家的寶貝米格魯 - ミル，生了七隻小寶寶， " v7 u! L4 b3 b+ q1 T  K2 A

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，

希望那三隻可愛的寶寶也能早日投胎。 ! I% S; _7 |( j9 C% q/ [* r" h0 F8 b

明天是本人的生日， ! t, l' @3 S/ j+ ?+ ~, l4 q4 K% ~) G

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學，

適用於PC Game Hack或是加密解密的應用。

首先我們先了解什麼是重定位？

" y6 K9 ~+ |9 `

一般Windows執行檔EXE，

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 - p( d$ K$ P5 b0 z7 q

但是DLL並沒有辦法獲得保證，所以需要重定位資料，

使DLL重新定位，否則可能造成程式執行上的錯誤。 # n* Y1 W0 \4 {9 T9 g% w+ [

什麼時候需要重定位？

! l1 u! W! _+ d. x% Z$ e

當我們修改完DLL的時候，都必須進行重定位修復。   ]  a2 g# F% z! Q7 c0 y9 d

ex: Original: ) X3 g6 J4 s- `  V( ~4 o005269A8      6A 00               push 0 + s0 a8 Q5 ?. }& C$ k% u005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 3 _& [, x1 h5 o2 UAfter: . Z7 t9 j* q/ @. c6 S# f005269A8      68 10695300         push Visual.00536910 * O% K1 L) @* ]2 ^8 n005269AD      68 20645200         push Visual.00526420 " L9 V5 F4 O" k) Y5 q+ I& {005269B2      E8 6C000000         call Visual.00526A23 * p5 x/ u# u% e, P7 ^8 j; e% Z

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE 4 J8 M! r: S; ~* k# W+ `

實際範例:

7 p; H8 S4 R" z0 ]本人使用了C++撰寫了一個DLL Demo和DLL Loader，
) H2 D5 C  g1 {# Y* K給大家方面練習，下載於附件。
: e7 y: P& k7 r7 p" r# F
7 x0 F7 s5 m0 ?% x4 F8 @) v3 m! Y修改目的，讓MsgBox彈出顯示字串。
' S2 ^7 h# X' i) y
P.S.
為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
9 q3 k+ V8 |9 V9 Y突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
  I9 D7 Q; E, w# K  B

游客，如果您要查看本帖隐藏内容请回复

, R" ~8 p7 C) h3 @) O( I[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
3 k  G/ O4 B9 D$ [' f- p) j看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
% p( I% j3 s2 o+ x) R; m, Y论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
/ b" a- t, n7 f0 K/ h+ Y8 w+ Z2 p已經有盡量簡化過了，希望各位能有所得。
0 ?. |) o: T# ^學會後對於Hack DLL 很有用處。
( w+ @) Q4 \  L3 e! b
( v1 _, Z1 `" m2 s5 dPS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。
1 i  z( x) {2 r& j
2.此DLL其實更改後需要修復3處，
. j+ ^8 ]* u  a/ Z* y4 f6 x: L最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: