【Hack Tutorial】DLL Relocation

krizal

[tr][td]

PC Game Hack -- DLL Relocation , f. Z" `6 K2 B" o0 z, C! {

Author: Krizal Chen $ I* l$ B: {! s

HackerTeam: VirusDream7

Original: DarkShadow GameHackTeam

WebSite:http://kenkuroro.t35.com * w( M% R8 b8 B

Blog:http://tw.myblog.yahoo.com/dsght-krizal ) C5 M3 R; A  o7 F

4 k8 p+ s% ?/ {% n# Q5 {

4 b2 R; d1 d1 H) K/ h- X1 A. o7 c

昨天2009/08/12 Thursday

我們家的寶貝米格魯 - ミル，生了七隻小寶寶，

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， : b. W8 T0 k4 B2 p

希望那三隻可愛的寶寶也能早日投胎。

明天是本人的生日， ! J. r; W* y; B7 }

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學，

適用於PC Game Hack或是加密解密的應用。

2 q" F, T; V, j) G( q  w' m: Z3 E

3 R% r6 }) P* w6 _$ z

4 w/ l& |+ b3 r! G4 n5 I# `

首先我們先了解什麼是重定位？

! k) F; K! i  V4 [0 K

一般Windows執行檔EXE， ' N2 l& V- L) ?8 M

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。

但是DLL並沒有辦法獲得保證，所以需要重定位資料，

使DLL重新定位，否則可能造成程式執行上的錯誤。

6 h4 P8 h$ F: p9 F* V- M+ w0 g; T

什麼時候需要重定位？

* X9 k- q9 V! x. ~" ~; ^3 d7 @

當我們修改完DLL的時候，都必須進行重定位修復。

ex: Original: 3 b2 ?, v3 O, C, ?005269A8      6A 00               push 0 ; S4 A6 Z# Q4 `% h4 V$ A005269AA      6A 00               push 0 5 E; u7 t7 G- B005269AC      E8 72000000         call Visual.00526A23 / j' q/ v- B/ N' T1 M After: 005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23 - N" g& e- `8 y; Q

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE

實際範例:

; `+ `  V9 X9 X本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
3 G: h! B0 A' l9 g
修改目的，讓MsgBox彈出顯示字串。

P.S.
為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
+ ]% v( u6 f1 w2 s  g3 k6 E. V突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

游客，如果您要查看本帖隐藏内容请回复

5 ]3 k8 F) P7 `8 s+ ~2 Y- ^
[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
* I+ o; z7 j3 g0 G. n  U看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。

PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
7 b3 \7 k3 ^; V  D% W' Y* I但是記得更換字串書寫格式。
+ t& z, T5 }2 B& S: y9 U9 |1 N
3 m* e5 W7 u/ o2.此DLL其實更改後需要修復3處，
% ~# D$ S7 N$ l: @; A最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: