【Hack Tutorial】DLL Relocation

krizal

[tr][td]   ; u$ L, B$ n3 g& i+ Y( Z- k
PC Game Hack -- DLL Relocation
Author: Krizal Chen
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal
" C' f, W0 f# _" b; v/ c
- H, ~( ^: m* s) E
昨天2009/08/12 Thursday - k; j( {- Y( }3 z
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， 2 P5 g9 m7 b. z) ~( `7 f) H$ P5 s
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，
希望那三隻可愛的寶寶也能早日投胎。 # F" t- o, A" [, X
明天是本人的生日， 6 D/ S* ]) \, ]& A9 O7 `
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， ( j* w! K/ Z; d( Y- o: i& y0 f
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學， 0 v$ ~7 e. O; T; x7 ^( P3 l/ h
適用於PC Game Hack或是加密解密的應用。 6 W& q3 c! J8 c! t* _
" y" G/ p  Y1 v( @/ v
# {0 u3 P* ?" U  `& p
首先我們先了解什麼是重定位？
) k* M1 `2 ]7 I. @: y1 W3 K
一般Windows執行檔EXE， ! H8 E; t+ K) `" }$ a3 \3 e
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料， ; F" T! D+ h5 D3 f
使DLL重新定位，否則可能造成程式執行上的錯誤。 ! U: N# K- K; y" f2 V5 Q* y" d
5 v( U0 _! _6 x! W
( ], z( r8 q+ ?; ?; ]. D
什麼時候需要重定位？
當我們修改完DLL的時候，都必須進行重定位修復。

ex: ; ~3 J4 H0 @" f, @Original: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 . ~5 @$ C( U0 n" C005269AC      E8 72000000         call Visual.00526A23 8 t9 y5 R. X" G. p After: 005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:
% q' K* B$ |0 @# b) o

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 / R6 z; @- _% Y) V% `" r" A& qMust be relocated Address: 0x5269A9 & 0x5269AE

實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
0 \5 s, C  V6 @& {1 k給大家方面練習，下載於附件。
+ X1 o! D# Q6 Q& J5 G1 v
- C, [( ^( k+ s/ y7 u修改目的，讓MsgBox彈出顯示字串。
, p: T$ D6 a' m
P.S.
為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
3 P6 G. X! h0 w' a/ m% \7 }) u

游客，如果您要查看本帖隐藏内容请回复

[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
% R; e/ X+ E3 A/ v$ d, {+ M1 ?:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
# N/ y! |& P' I; b论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
2 w' u% v% y  q! [已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。
9 n  O3 M5 z8 p
PS:
" O- J/ j) w. x& T. _" }1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
' y" w! s; }+ A/ ]5 A但是記得更換字串書寫格式。
! w- N8 r% F3 p
" _, p$ R1 _9 W6 d8 W& T# o; t2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: