【Hack Tutorial】DLL Relocation

krizal

[tr][td]   . S6 C  W1 k2 W9 Z' b
PC Game Hack -- DLL Relocation
Author: Krizal Chen
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com & U. H4 p$ o3 ]/ e/ A4 _+ l# \, E
Blog:http://tw.myblog.yahoo.com/dsght-krizal $ q5 S& h7 X/ o
5 M& b3 t! z$ O; F% M8 x7 j, B' i
昨天2009/08/12 Thursday + D4 L1 t6 ]6 N) g5 r
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， $ ?% G2 [7 K8 h
希望那三隻可愛的寶寶也能早日投胎。 3 w- b# o; Q: ]
0 G; c6 u# j- ~, _, L
明天是本人的生日，
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學， 2 z4 @1 d2 e4 d9 b5 `
適用於PC Game Hack或是加密解密的應用。
) y6 ]" C7 c3 x
$ H$ g4 U7 X$ q0 m
首先我們先了解什麼是重定位？
& U# ^; k* Q  c, i( i" `+ a+ W" s
一般Windows執行檔EXE， ' M# S0 |4 n  I+ w
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 # `) l+ _- t. h
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。
0 ]2 o! _7 M$ x0 G3 P, O
什麼時候需要重定位？
當我們修改完DLL的時候，都必須進行重定位修復。

ex: Original: 6 x2 m5 P% }5 K! @$ S$ u: U005269A8      6A 00               push 0 . X  @# J+ l8 i1 e) J+ E% c" o5 o8 `005269AA      6A 00               push 0 0 q& J% ?% f; c! |; G2 {005269AC      E8 72000000         call Visual.00526A23 ' X) K9 P; n9 Q3 X# y! QAfter: 005269A8      68 10695300         push Visual.00536910 : B/ {& \* R3 {8 T3 i% F# u005269AD      68 20645200         push Visual.00526420 4 I3 O6 J0 x% |8 F% ]+ I1 k005269B2      E8 6C000000         call Visual.00526A23 ( L+ O3 e2 @5 f% U

當以上程式碼經過修改後有兩段需要進行重定位:
& [  j2 F2 ]7 K  Q9 X& Y2 l  F1 C

005269A8      68 【10695300】       push Visual.00536910 ( j* K* N) h# p# Y) R005269AD      68 【20645200】       push Visual.00526420 " }" [# z3 t2 d" a! \6 M- ~005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE , x  s3 Y1 T5 z& T+ x& c& m

. _% r+ ?! B; Q% N; |5 K4 W; q實際範例:
! i1 A' ], B0 _" }
/ _3 n9 G+ X' }本人使用了C++撰寫了一個DLL Demo和DLL Loader，
/ ?1 F  N9 h' r8 |5 F給大家方面練習，下載於附件。
+ h* e2 A* }( U2 H% J8 V0 a
0 @& |  j$ h* y8 p( E# f0 M: T修改目的，讓MsgBox彈出顯示字串。
' o7 X. k1 z3 y3 e7 T3 _
P.S.
為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

9 R. U" ~( i1 v0 q$ H6 |  t

游客，如果您要查看本帖隐藏内容请回复

[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
. z- _/ L" `; M1 S) U6 f/ o看不懂,纯支持了
( K! n' @+ M  ~- @$ Z  A:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
+ W9 e4 m; x. _- I' w6 S( `已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。
" D3 w4 d& d* E) R8 X2 e
4 [( }$ z) F5 x: S3 wPS:
1 B1 R" X" G4 y# B( @1 S4 t1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
7 x" v& N7 R. `: @但是記得更換字串書寫格式。

/ y. c0 ~2 o- G, [* x2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: