【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation $ g) O$ N+ B, a  H0 Y3 s! l
Author: Krizal Chen
HackerTeam: VirusDream7 0 ~! ]/ P, y" |% m" o  m: q& F
Original: DarkShadow GameHackTeam 5 |9 G$ V" g1 m+ s8 ]4 O( r/ r
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal 3 C" ~4 A; q0 o) w
# _  V. Y/ I3 e
昨天2009/08/12 Thursday
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，
希望那三隻可愛的寶寶也能早日投胎。
' A  `8 D+ m  K" S8 e5 M9 b
明天是本人的生日， 5 k/ d0 B! K  I: n
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， % U& L% B! I. p  S9 T7 T
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。
& {: ^& y- e' ]
3 E* u  S/ u" ^' L! P0 d; s
& O  T, X0 q3 A0 g1 d9 x6 `. C  q
) w3 h8 c( W+ D) l9 d
首先我們先了解什麼是重定位？ * h7 j5 @# h) ?0 g) U% t
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料， 5 Z5 f4 z; R( e/ M
使DLL重新定位，否則可能造成程式執行上的錯誤。
" H4 x+ o. }/ [3 j! Z' Y
什麼時候需要重定位？
當我們修改完DLL的時候，都必須進行重定位修復。

ex: 4 y) p9 S+ U' Q1 }; vOriginal: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 % Z/ w! Q/ r- d& @ After: 005269A8      68 10695300         push Visual.00536910 7 [& o) U: A5 d( |( m4 d6 m$ ?2 @005269AD      68 20645200         push Visual.00526420 $ m3 V9 t- y$ ?/ o+ A005269B2      E8 6C000000         call Visual.00526A23 . {* A  v& C2 Y" ? 1 a7 H0 I( J( O, _! H4 U+ a* k4 `

當以上程式碼經過修改後有兩段需要進行重定位:
0 A- v4 ?5 b) q9 ?4 y: z/ Y

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 ) R- j4 d* l& @! z9 x005269B2      E8  6C000000         call Visual.00526A23 - v& T7 d. V) WMust be relocated Address: 0x5269A9 & 0x5269AE

實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
- }) `  t# h0 x5 F6 t% l
修改目的，讓MsgBox彈出顯示字串。

P.S.
為了讓初學者快速上手，DLL已經處理過，
  f; s9 u  N. K8 X  ?8 c# u7 R可以直接使用RVA，且更改ASM時也預留了很多空間。
$ x" R9 S) [  `# ^% J" w突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
6 D) `  R' q* W6 m0 v# s

游客，如果您要查看本帖隐藏内容请回复

( \8 @- E/ j  g2 K" {) b, y! g9 v' r[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
% i2 @% t( p0 j" f3 N看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
# g0 G) O, j" Y3 u; r论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
+ E& J, P. e0 `& s  ?: C  _, X已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。

PS:
$ N: G' z8 x2 u; @4 S- ^1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。

- a8 I% c5 Q: h9 e( A2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: