【Hack Tutorial】DLL Relocation

krizal

[tr][td]   . g' c2 a1 M8 P) b

PC Game Hack -- DLL Relocation

Author: Krizal Chen 9 ^; l, C1 |4 H9 x3 N/ y3 ]4 o

HackerTeam: VirusDream7

Original: DarkShadow GameHackTeam

WebSite:http://kenkuroro.t35.com

Blog:http://tw.myblog.yahoo.com/dsght-krizal

* ]7 S: u7 b- m+ t, [, u) {

" Y4 m( |2 G2 \2 T, V: A) u; {

昨天2009/08/12 Thursday 6 @5 V/ E* o, r2 N

我們家的寶貝米格魯 - ミル，生了七隻小寶寶， & b0 L# R' O; M' u

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， 3 k1 ~5 n0 e+ X

希望那三隻可愛的寶寶也能早日投胎。

* G# T3 t5 A% h$ |3 {

明天是本人的生日， - Z7 b. V! O0 M$ O; c

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， # M5 }; X/ z9 w$ P7 p- P1 E

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學，

適用於PC Game Hack或是加密解密的應用。 5 |, W  F. E5 V' d! B2 G

e# S/ o2 _- a7 i

首先我們先了解什麼是重定位？

一般Windows執行檔EXE， - f: N  c9 B: D+ u7 w2 O

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 9 Y$ Y1 n7 `$ ?3 V" n

但是DLL並沒有辦法獲得保證，所以需要重定位資料， / E3 z7 j+ s, d/ l: L" |2 d

使DLL重新定位，否則可能造成程式執行上的錯誤。

9 I# f0 [( E5 M, Z  ~- a

什麼時候需要重定位？ + G, G' Q. j5 q/ ?8 f

1 u3 U, ?# _( n: w

當我們修改完DLL的時候，都必須進行重定位修復。 / c& F+ B. X9 i' N0 P

ex: Original: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 ! i; p, V8 i4 @% L/ o' e5 Q, i+ Q005269AC      E8 72000000         call Visual.00526A23 : x; A0 b4 g- f- g3 x% VAfter: ) ?2 _$ E& n7 ]- R6 p005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 . D' A, l( O6 d005269B2      E8 6C000000         call Visual.00526A23 + b& t0 t' f6 }3 z4 l, i  q

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 6 N) ~- s: F1 @& u+ |% a5 e: [9 A005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 - J2 s4 Z# S7 {" Q: O' Y# q. U' fMust be relocated Address: 0x5269A9 & 0x5269AE % a7 H" C' K0 J7 ?* o! Z

$ P5 T. t: R3 p) c實際範例:
) s/ ]( ?* B$ p& j9 t
本人使用了C++撰寫了一個DLL Demo和DLL Loader，
; k7 r: |" h# X% t8 {+ Y給大家方面練習，下載於附件。
+ f0 g0 t2 y5 b" x2 F- w# G
! V$ Y7 k0 D# P" ]3 O! @修改目的，讓MsgBox彈出顯示字串。

P.S.
# k  r0 X2 j$ T/ g/ e3 i為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

# Z) G0 \( P/ _

游客，如果您要查看本帖隐藏内容请回复

3 |( @* j  A, U# S& Z5 |& A[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
+ I, v1 e8 S- W0 ~3 n" w0 j:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
9 `% M) U% O, T5 X3 C已經有盡量簡化過了，希望各位能有所得。
1 o" G3 o7 @5 X! u( k) `學會後對於Hack DLL 很有用處。
" H5 _2 {5 A: c
PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
2 Y, g( h/ B( f# m但是記得更換字串書寫格式。
; l  G3 j3 [6 p; v
# B! v$ F# ?% k; d2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: