【Hack Tutorial】DLL Relocation

krizal

[tr][td]   4 r+ r2 ~! L# c) c2 N# b
PC Game Hack -- DLL Relocation
Author: Krizal Chen ) d, V$ _7 O- [! h8 j
HackerTeam: VirusDream7 ) G" ?0 x* l0 M7 C% u2 r9 Q! u
Original: DarkShadow GameHackTeam $ w, I  \. |. _/ }: d( C
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal
. I' W1 ?* r% O, F. {0 H
昨天2009/08/12 Thursday 3 a( T* j0 H: X' p7 c7 o
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， + u# e' g0 D" O& F& \
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，
希望那三隻可愛的寶寶也能早日投胎。 # W/ U8 {' R) l7 w4 n
明天是本人的生日， + o$ {0 g3 X: @) y# g
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， ; z9 [) `, t5 ?9 m1 s
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。 / q( G6 v, j4 G! ]: W4 h9 [0 D
首先我們先了解什麼是重定位？
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 4 J" u7 o; J! r
但是DLL並沒有辦法獲得保證，所以需要重定位資料， 8 u* r! p' _3 d! c9 h9 N8 x
使DLL重新定位，否則可能造成程式執行上的錯誤。 8 m5 d- Q. y) H( T) O
K% {* a& d. l- w. E5 w
什麼時候需要重定位？ 4 Q6 W* O0 g- y
當我們修改完DLL的時候，都必須進行重定位修復。 % H5 B" ?% i1 ^& E4 v2 U  c

ex: 1 ^! Y7 Z5 f( Y  z1 }/ d( y+ m! kOriginal: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 ) _0 \2 Q$ K4 Z) v/ S$ H* G! o005269AC      E8 72000000         call Visual.00526A23 After: ' c8 p5 O5 u8 V" a! Z) D" t005269A8      68 10695300         push Visual.00536910 0 N  d* y( M7 ]5 d% H/ V005269AD      68 20645200         push Visual.00526420 2 A; v9 O  K9 X9 |005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 ) R# |) g- G* D: T  U005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE

實際範例:

. |' [; w' y1 x% V0 D本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
7 F5 A6 z) \! i+ S6 T: x: \+ X# U$ J
0 W0 y# \& P  a修改目的，讓MsgBox彈出顯示字串。

P.S.
8 `# w0 x3 s+ _0 w" o7 G3 u3 {為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
) v& Z$ Q4 m: m$ g. z4 m$ y- p

游客，如果您要查看本帖隐藏内容请回复

. s; U$ v& M& A3 p5 p  r[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
+ R0 @9 s# P( \论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
  L+ K  X1 t, Z" z已經有盡量簡化過了，希望各位能有所得。
; p% ^' ~+ `- ?& \3 v學會後對於Hack DLL 很有用處。

PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
( F% j0 Y/ ?: D8 H但是記得更換字串書寫格式。

- n* @: p- ~1 h: ^7 |2.此DLL其實更改後需要修復3處，
3 \. K1 ]" l9 w' y! _  i7 r最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: