【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation
Author: Krizal Chen
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam & @- C1 a& J% z
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal & z! f* p/ ?# F$ u# v
5 S$ ?0 E/ s' g' K
昨天2009/08/12 Thursday % y! A, ]' ?: k
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，
希望那三隻可愛的寶寶也能早日投胎。
+ e6 b- @- a* X8 q+ x  i9 F. C- ?" Q
明天是本人的生日， 7 X8 `% @9 L* ?) F! [
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， 0 C% A  R$ Q; h! o* J4 w& k
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。   K) H2 [/ d6 t( D# b
首先我們先了解什麼是重定位？ ! E' C3 o5 i; s: y4 y
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。   h' f" v1 g4 W3 t8 z
但是DLL並沒有辦法獲得保證，所以需要重定位資料， ! y2 l/ a2 S0 l9 q& B1 W
使DLL重新定位，否則可能造成程式執行上的錯誤。 ( F/ l+ s4 }+ O% r0 i3 w
: i8 N; C! R5 q$ T$ r; R
什麼時候需要重定位？
' P1 }4 a0 Q4 ~( J9 T( k: X' P
當我們修改完DLL的時候，都必須進行重定位修復。

ex: 1 r0 H, [4 M1 p6 \Original: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 + j3 W0 i. c5 w' zAfter: 005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23 , _1 V$ C4 G4 ]' a+ S" y

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 ; b3 w- T# t0 F/ [005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE 3 x  x2 g' e4 z; Y0 A$ o" n- j

實際範例:
  h: k, p! k5 Q9 E3 V4 G
本人使用了C++撰寫了一個DLL Demo和DLL Loader，
! P! P9 Z" d) `6 v+ [# K4 P; v給大家方面練習，下載於附件。

修改目的，讓MsgBox彈出顯示字串。
# P6 ~/ @# B# c
5 u' }5 R( @5 O6 g3 CP.S.
為了讓初學者快速上手，DLL已經處理過，
  |3 B' w1 ?6 l$ V  z% a# Y. g( p可以直接使用RVA，且更改ASM時也預留了很多空間。
! G5 F$ J9 S- R3 d# J% h$ c# {突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
: r2 N4 X4 T$ P* L+ R* L6 B& W
8 b9 t$ C* m% T2 \* H4 i3 p

游客，如果您要查看本帖隐藏内容请回复

: e2 b  U% q. a  u3 o5 K6 o7 m
' G9 K& S/ A8 E6 S8 g[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
. b0 {: C4 z+ n. ~4 J5 t7 e2 \看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
8 M, x4 k# b. t" \5 N( Y" ~& v论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
4 E1 `$ I' C$ P' g7 K! ^4 I% a0 L學會後對於Hack DLL 很有用處。

+ p4 j; p  v* TPS:
0 u/ B# r; e) f/ f$ G% k1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。
3 K, k: t" w8 d8 v6 o' |( [
. ~6 Y) u% P- t& u- t2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: