【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation 3 v/ P, U/ }- f/ C3 f* U1 K
Author: Krizal Chen
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal
) P+ B+ Z2 o' k2 c+ u3 L
* T% ]. @- \( i* r
昨天2009/08/12 Thursday ! r2 l$ }  E9 ]- c5 ?# N
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， 5 Y. l( i" g; c- e, A3 b
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，   h: m3 O5 B- Q1 {
希望那三隻可愛的寶寶也能早日投胎。 ) R* l7 i6 A. q& D/ m' S- r
明天是本人的生日， . p1 _& A# K8 o: j/ ]% ?$ @* }
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， * v3 m- N+ ~5 M( b
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學， ' K6 N, f. A# ^; ~: |. ]
適用於PC Game Hack或是加密解密的應用。 ) u8 \; Y! r# N0 _7 e# @
$ c) `) a7 N6 c" y
$ x. T; ]* ~( E7 h5 |4 e! d
首先我們先了解什麼是重定位？ / k& d+ ~/ w4 v7 ]. P) ^4 ?
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料， , z  @  E& A9 c& E% J2 |3 b6 b4 l
使DLL重新定位，否則可能造成程式執行上的錯誤。
* }: {* s/ t% `7 ^$ D5 J- ]) r
什麼時候需要重定位？ & G8 F  {- n6 t- G; g7 E
當我們修改完DLL的時候，都必須進行重定位修復。 ' d0 Y) a4 N* L9 s

ex: ; r0 @( M3 ]0 F- s9 nOriginal: + E/ c# H, A; c% ?005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 After: , m' m4 h2 r9 b" A2 d005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420   }) P# W7 F- h6 u# C7 h& _005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE

. p- M4 X0 I5 P/ ?實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
0 U  Y5 q" a5 x! Y$ D* b給大家方面練習，下載於附件。
. K, U5 c+ ~. u4 d# ?. \6 B( g
" G7 P9 \+ @: U7 ~2 W* p# ~! f修改目的，讓MsgBox彈出顯示字串。

3 N) g; c( D3 W, i, lP.S.
" i& R) E! i! s) y: f4 u為了讓初學者快速上手，DLL已經處理過，
- W$ K; U; \* s可以直接使用RVA，且更改ASM時也預留了很多空間。
9 b+ ^# \+ u/ r% q' [突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
9 k; S" a+ X# ?% h2 H3 p/ F

游客，如果您要查看本帖隐藏内容请回复

# [% y8 V0 N" c7 c
[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
4 F  S/ L9 f2 C2 d, I  n: S看不懂,纯支持了
' x$ n6 L' J# d:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。

+ L& `# B, E8 U) [; L. jPS:
+ }# i; ]  }3 i; P. m# k9 S1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
; [, I$ Y& z$ q但是記得更換字串書寫格式。
: A- W8 x( e+ f5 j
9 A0 }5 ?/ U3 L* F) i' L2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: