【Hack Tutorial】DLL Relocation

krizal

[tr][td]

PC Game Hack -- DLL Relocation

Author: Krizal Chen 0 N. \& g9 Y& C+ w

HackerTeam: VirusDream7

Original: DarkShadow GameHackTeam

WebSite:http://kenkuroro.t35.com % D9 i4 M: x7 \' I1 q: W* g

Blog:http://tw.myblog.yahoo.com/dsght-krizal

+ O1 {; Q8 P6 d9 B( J* W

2 W1 F) P7 O; i! e# \7 P

昨天2009/08/12 Thursday - n. {, \& p" f5 J5 `

我們家的寶貝米格魯 - ミル，生了七隻小寶寶，

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，

希望那三隻可愛的寶寶也能早日投胎。

明天是本人的生日， 5 M& {/ l& ]7 O

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， ; N1 E! i8 R2 v4 O

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學， 9 {2 Y- @" h& V' e; F& V+ f

適用於PC Game Hack或是加密解密的應用。 : y9 F0 Y( X: e9 j9 o% w  f& {

/ ^3 _$ Q& }6 m

|% S2 V" `; j4 t# v5 a7 {7 _

# y" c7 q, g4 ^/ m

首先我們先了解什麼是重定位？

. U  f$ s1 [% e

一般Windows執行檔EXE，

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 & R* g! b5 X$ V( J

但是DLL並沒有辦法獲得保證，所以需要重定位資料， 3 m0 F" v3 i3 E/ h% `

使DLL重新定位，否則可能造成程式執行上的錯誤。 ) V% T0 `2 J7 X1 D' U5 k" g/ M/ A

; k( B" d7 M4 ]6 E

什麼時候需要重定位？ ' H4 ~/ V+ ?0 V1 z4 ?

當我們修改完DLL的時候，都必須進行重定位修復。 : H4 v3 A9 \' m! {

ex: Original: 0 |: t/ A/ t- l8 }8 n005269A8      6A 00               push 0 % I  B7 ?4 G7 _+ i8 Y& `, B005269AA      6A 00               push 0 1 V% S; S; r& d" h005269AC      E8 72000000         call Visual.00526A23 After: 005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 4 \) z' n3 P" G$ O005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 " ^+ |! W- r) HMust be relocated Address: 0x5269A9 & 0x5269AE ; Y& K) k/ o, a- D: o

實際範例:
7 e! M# j- i0 B: F1 X
$ _( G- k6 n4 c3 u3 [本人使用了C++撰寫了一個DLL Demo和DLL Loader，
+ b, g/ l; ^' r9 Q; p, ?$ z給大家方面練習，下載於附件。
/ K2 z4 f  e) u, L0 v+ y, r: I
修改目的，讓MsgBox彈出顯示字串。
4 G7 Y- y6 H+ j, m+ H0 X! l
P.S.
7 ~' n& _( B+ o! a# J9 a為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
5 ^! E3 [- m" U- X+ g; d+ Q: }突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

8 ]/ p$ k: P- o! h

游客，如果您要查看本帖隐藏内容请回复

, I* s- F: E3 K% ]/ m
[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
- _" m. n7 R0 M1 g. z- z9 `看不懂,纯支持了
: d$ O" n% j- N8 h+ M6 w' r:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。

* v3 n0 G, y3 }6 BPS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。
% U3 ]8 o+ \) B: u& p2 E7 k) `
2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: