【Hack Tutorial】DLL Relocation

krizal

[tr][td]   , V5 A4 i" [* L) N9 M8 D% ]: q

PC Game Hack -- DLL Relocation

Author: Krizal Chen 4 l/ N: ]- q9 s4 X

HackerTeam: VirusDream7 6 Y' ~6 u- [% [/ E

Original: DarkShadow GameHackTeam 1 ~: j9 ~7 X$ M1 m

WebSite:http://kenkuroro.t35.com

Blog:http://tw.myblog.yahoo.com/dsght-krizal $ B; a* `8 ]) N9 }3 ^; A

! f3 W0 O1 J7 Q& N2 c0 {: [* [

昨天2009/08/12 Thursday $ q; r; s+ |" f7 y% D$ M1 c: G

我們家的寶貝米格魯 - ミル，生了七隻小寶寶， 8 n( G% @) C3 v$ E' `" s" b/ i

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，

希望那三隻可愛的寶寶也能早日投胎。 1 R% ^3 K! @( K) X

明天是本人的生日， + F; k, i2 m; y. }

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學，

適用於PC Game Hack或是加密解密的應用。 ; n# c9 D: K# v4 y. x" m

& J6 U! y3 v9 v" w

, {+ ^7 b6 q, A/ m: Q

A. J( q. L  m8 J

首先我們先了解什麼是重定位？

一般Windows執行檔EXE， % D' l9 i2 h2 T  E/ E0 Z

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 ' ?7 _% C; f# S1 @

但是DLL並沒有辦法獲得保證，所以需要重定位資料，

使DLL重新定位，否則可能造成程式執行上的錯誤。 . V% U* M' A6 k: H

什麼時候需要重定位？ , P2 q  I1 v0 c/ _

當我們修改完DLL的時候，都必須進行重定位修復。

ex: Original: 005269A8      6A 00               push 0 " r* H8 Z% |& N  z2 d0 i! V005269AA      6A 00               push 0 , O6 f  P, p4 ^! ~2 j9 e005269AC      E8 72000000         call Visual.00526A23 0 D/ c' s6 @! u9 B; u After: 005269A8      68 10695300         push Visual.00536910 $ Q" E+ n6 w" O  D" `4 A3 o005269AD      68 20645200         push Visual.00526420 0 v% d: v/ Y& K# j6 i: }3 r: y: z$ @005269B2      E8 6C000000         call Visual.00526A23 + j& ^$ s( X* x: ^) \; ?& A3 T1 \3 p

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 * J1 _3 K0 c& t; @% p1 A005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE $ j$ q) d! Q1 P8 u1 R

實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
3 ?) s- q5 {# a& X
% i* _- ^) e8 T% c修改目的，讓MsgBox彈出顯示字串。

6 h. [4 [* E5 ]$ fP.S.
% p9 G  i* O" m, r$ R" U為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
: \; k& j" [" D" i1 |突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
9 v9 n' ^3 @' V+ |
) K( c) q* \& u5 {. V5 V: \

游客，如果您要查看本帖隐藏内容请回复

  o3 V* d0 C: F& R+ B$ i# r# Z
[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
8 P# c# W4 i, x2 T+ w7 {% u论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
5 f6 ~. M2 _# g" L+ Y" `) i學會後對於Hack DLL 很有用處。

, N3 @; g1 w% K$ Z; a0 xPS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
- h3 e6 ]3 D1 B# @, ]- [& b7 Y# ^* w但是記得更換字串書寫格式。
! i; E/ D  F4 v0 r+ J1 w
3 P, I+ I- N5 b2.此DLL其實更改後需要修復3處，
: d' G; N4 c" i* p$ h( u# `最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: