【Hack Tutorial】DLL Relocation

krizal

[tr][td]   6 W8 G6 ~$ m& L* h
PC Game Hack -- DLL Relocation
Author: Krizal Chen % V; f- |$ T" V) f" _
HackerTeam: VirusDream7 , A9 e2 G6 Q3 F
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal . m$ S( Y4 f3 A: S1 ~
7 s) l( l. Y1 }* b
昨天2009/08/12 Thursday
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，
希望那三隻可愛的寶寶也能早日投胎。
明天是本人的生日，
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， 4 D5 u, Y% \1 y% F4 D
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學， " ]5 c. }0 p* q; V3 V' Y$ z. f1 G
適用於PC Game Hack或是加密解密的應用。 ( k! ^  B& Z3 t' z. `
. ]# Y( F. U7 @9 ?% \- |5 m& R
" A; j3 i4 F; i
首先我們先了解什麼是重定位？ ( B# B* }; f9 I  ~, t% R% a% i9 E
# i' \$ }* x! f8 Z
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。 + H4 ~+ \6 ^: y- V
什麼時候需要重定位？
當我們修改完DLL的時候，都必須進行重定位修復。

ex: : x& ^/ Z' U% T1 k+ K/ k4 {Original: ! W! F# R4 g$ Y3 o8 R* M005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 : {9 e8 l# g0 ]* R2 `) @3 o$ [/ S( n After: 005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23 ) ]7 Q0 P- _1 P8 }8 G5 Z

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 4 M; z) p$ m: y) P( I, o005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE ( B) X2 S+ h! X# R. ^! o* D

實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
9 ?9 U2 C: A) z1 ~( i6 y給大家方面練習，下載於附件。

修改目的，讓MsgBox彈出顯示字串。
6 I0 f- Y* h$ i# @. z
P.S.
  ^( b3 k, H( e  \" v7 M為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
# n0 e* f" f- t' J5 x6 C" r突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

! n- O  q% S  |1 R" s, f8 }# V& m0 B

游客，如果您要查看本帖隐藏内容请回复

[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
5 s% K% G3 ?. s) A5 q! n看不懂,纯支持了
0 O# R) _0 m$ j% U- e* a:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
! Z2 f( `$ R7 D8 L论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
8 E! n- I9 B) ]9 t/ z- v學會後對於Hack DLL 很有用處。
0 L+ n1 l# r- Q/ \( t
" f% d" x. u4 p% @) s6 f: Y* QPS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
( |7 k3 ?4 h! g0 b9 O但是記得更換字串書寫格式。

; g/ V3 x: A, ]% i( B" S7 v2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: