【Hack Tutorial】DLL Relocation

krizal

[tr][td]   ' b4 m! D1 \9 t) ?' n0 Y3 z
PC Game Hack -- DLL Relocation
Author: Krizal Chen , @( y: b! G9 j7 D' t; U. I
HackerTeam: VirusDream7 - r& u# @& t1 j& s
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal 2 m) c6 Y" R3 t' X( w, ^
: O5 N" L& h- L& `- i9 n! \
2 K% a3 o( z* J
昨天2009/08/12 Thursday
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， $ C2 |* g- l8 J
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，   r" W; S1 o$ _# m) ?" E3 c7 N
希望那三隻可愛的寶寶也能早日投胎。 / h4 x6 N1 C  |9 o) J3 B
7 I* l+ J/ v) P4 Z- p7 K
明天是本人的生日， / G$ |. K/ X$ q- q
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。
. p6 z4 s9 q' L" U# L6 I$ V
/ c$ C7 X' G* u
$ N; ^) ?: b3 x& ^  Y
首先我們先了解什麼是重定位？
& D/ Z( e; ]1 p
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料， - O+ K1 s3 E( z6 ]* g' z
使DLL重新定位，否則可能造成程式執行上的錯誤。
% G! m9 U3 C3 J% m
什麼時候需要重定位？
4 N$ g1 j& c) J: f. T. \6 V8 }  z. B
當我們修改完DLL的時候，都必須進行重定位修復。

ex: Original: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23   k8 {/ O4 [. qAfter: 005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 $ q/ O  D" Z$ H" ^% ]: k0 M005269B2      E8 6C000000         call Visual.00526A23 + J9 _! J1 o# R+ }2 o* U

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 0 h" E3 r8 Y( h8 O3 P- g( eMust be relocated Address: 0x5269A9 & 0x5269AE

實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
0 w; ?3 B5 T4 U/ t- A; r" t3 W1 {給大家方面練習，下載於附件。
  B  ]5 m0 i; R4 [
修改目的，讓MsgBox彈出顯示字串。
# J9 M0 Q8 F+ [/ L! C, x
. z% l6 W7 X: q) w* }" F: yP.S.
1 `; C% _0 X& B; B- b' y為了讓初學者快速上手，DLL已經處理過，
( n0 X: u. Y- t- L" g/ o6 g( O可以直接使用RVA，且更改ASM時也預留了很多空間。
/ y+ K# _, P2 t7 N突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

游客，如果您要查看本帖隐藏内容请回复

[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
: ~; C; h: R# W$ ~& s:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
) X, J0 i8 Z1 ~" B) q3 [+ j论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
6 n' G. t! _" h# n# F: i) d  c已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。

PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
. v! l0 ]3 @* J' H6 Y5 H但是記得更換字串書寫格式。
" O0 m" r9 f* U9 x$ ~/ I
0 T" A5 \2 T. Z/ M2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: