【Hack Tutorial】DLL Relocation

krizal

[tr][td]

PC Game Hack -- DLL Relocation + ~2 {* [4 x" R5 j2 P% {

Author: Krizal Chen + P- t$ _  c1 L* ?4 b0 W7 N9 D  t- E

HackerTeam: VirusDream7

Original: DarkShadow GameHackTeam

WebSite:http://kenkuroro.t35.com 6 X: m! `* f8 ]' q. W

Blog:http://tw.myblog.yahoo.com/dsght-krizal

% c6 \7 o2 r: F# n5 ?2 ]

昨天2009/08/12 Thursday

我們家的寶貝米格魯 - ミル，生了七隻小寶寶，

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， , E+ ?  U" t3 ^8 m( ?: C

希望那三隻可愛的寶寶也能早日投胎。

$ D2 P& D  \# @+ H

明天是本人的生日，

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學，

適用於PC Game Hack或是加密解密的應用。

& ~: H! B, d1 N( j4 _; W8 |

8 S3 ~8 [6 M& T7 u- A

首先我們先了解什麼是重定位？

一般Windows執行檔EXE，

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 ' K: _. ~4 V! Y6 ?! s1 U0 `3 u

但是DLL並沒有辦法獲得保證，所以需要重定位資料，

使DLL重新定位，否則可能造成程式執行上的錯誤。 7 z% U) M/ a6 t9 }3 j

4 o8 C8 j# h# g3 p$ k- U* }

什麼時候需要重定位？ 7 Q" W  [8 i& x( |8 S* j

當我們修改完DLL的時候，都必須進行重定位修復。 2 ~, f; N% m3 g& U1 x; b

ex: 7 ]3 g3 L2 q7 }& nOriginal: + |" o) t+ f+ z% B( ]005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 After: 005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23 - S8 R6 F/ y: c

當以上程式碼經過修改後有兩段需要進行重定位:
. X( s& J7 G6 L5 ]4 Q# N

005269A8      68 【10695300】       push Visual.00536910 ) S8 F' \* r& \% j: j005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 " k* i9 t' t: I2 [5 m0 U% Y! iMust be relocated Address: 0x5269A9 & 0x5269AE 4 F' L& ^9 ?5 ^" o

實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
/ X. o* B8 r% U7 w  |) g給大家方面練習，下載於附件。
9 K, ~2 d" H: E- B: \2 k% q
修改目的，讓MsgBox彈出顯示字串。

- w1 R4 B2 h5 C7 OP.S.
/ t' m- s" O* P為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
% S9 a' h3 Y4 u, l/ x% ~4 \突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

游客，如果您要查看本帖隐藏内容请回复

  B) I7 T3 F' Q$ A6 Q[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
* Z. V) t9 z) M2 c/ I3 h. Q/ H已經有盡量簡化過了，希望各位能有所得。
8 F6 x0 @# l4 ^7 g# Y7 d學會後對於Hack DLL 很有用處。
" n9 N0 u+ Y6 t( P& \) s/ P
$ k( S# ?8 R0 g% _PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
6 C7 A! M9 F8 e+ ^: P但是記得更換字串書寫格式。

% F' L8 ^1 ?3 G! q6 X) @2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: