【Hack Tutorial】DLL Relocation

krizal

[tr][td]

PC Game Hack -- DLL Relocation 4 v' U- o" S% T. v1 t9 f) m) P

Author: Krizal Chen 7 y( b+ k! x. Q) J3 A1 K7 w3 k

HackerTeam: VirusDream7 . E$ h5 \$ \- @4 W2 i; g

Original: DarkShadow GameHackTeam 6 w, o: k8 [8 D8 Y9 h' t% t

WebSite:http://kenkuroro.t35.com " E8 l; h( N& Q9 J: a

Blog:http://tw.myblog.yahoo.com/dsght-krizal

7 Y7 R% N! {. V; X( z  k

) A: H! y. J3 T. E& v( I# \

昨天2009/08/12 Thursday

我們家的寶貝米格魯 - ミル，生了七隻小寶寶， ! W. j5 R' f7 x9 k, `9 b! y9 ]+ X

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， 8 D$ j% [0 x2 i3 O9 t

希望那三隻可愛的寶寶也能早日投胎。

8 F. A! h8 n5 h' x# C  T1 |/ I# _2 k

明天是本人的生日，

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，   a3 H5 C! X1 g% D. F

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學，

適用於PC Game Hack或是加密解密的應用。

首先我們先了解什麼是重定位？

- |; T  E! u8 v

一般Windows執行檔EXE，

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。

但是DLL並沒有辦法獲得保證，所以需要重定位資料，

使DLL重新定位，否則可能造成程式執行上的錯誤。

什麼時候需要重定位？

2 p0 ^; y" ~7 f

當我們修改完DLL的時候，都必須進行重定位修復。

ex: 9 a8 \* y8 H3 f# d. zOriginal: 3 ?8 y" ^4 z- i005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 . i& ?) E+ F- ?- g- B! dAfter: 005269A8      68 10695300         push Visual.00536910 5 k) o, P( w& M2 A3 ^6 _6 o4 f. C; u4 |) C005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23 $ E; E9 R! b3 p

當以上程式碼經過修改後有兩段需要進行重定位:
" x" q) z6 F: k- l

005269A8      68 【10695300】       push Visual.00536910 ! d9 _' w. ]1 v( T! s005269AD      68 【20645200】       push Visual.00526420 % m8 j/ `- z' f: V1 W# A) v005269B2      E8  6C000000         call Visual.00526A23 : Q9 K! E% \2 `6 bMust be relocated Address: 0x5269A9 & 0x5269AE

實際範例:

; m- h  ?9 p) Q- _* ~7 z本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。

$ ^, o4 h# ~0 _" g; R( W修改目的，讓MsgBox彈出顯示字串。

) N2 t& ?; w8 j, n0 OP.S.
* F2 ]5 l& c/ g. ]5 H% _9 m為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
* [% s9 [) q$ y: e/ G9 d突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
. V* M0 n; W" Y8 j% N, o

游客，如果您要查看本帖隐藏内容请回复

9 s0 U! f: z6 F; D$ P1 m0 J[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
6 M  x+ j$ C8 d+ S2 N( n( N看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。

PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
$ K( G8 k4 D- |6 H! D% y2 u: Z( E但是記得更換字串書寫格式。
, x6 D6 a4 t* C" F, r
2.此DLL其實更改後需要修復3處，
% O- N. b; r5 f# z% W- I( Z# O最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: