【Hack Tutorial】DLL Relocation

krizal

[tr][td]   8 \5 p1 k/ x9 ?( p5 O5 r
PC Game Hack -- DLL Relocation
Author: Krizal Chen
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam ) n( D, |; m" |' i: n
WebSite:http://kenkuroro.t35.com 3 Y% b1 L: u+ T7 f3 A8 ?
Blog:http://tw.myblog.yahoo.com/dsght-krizal
昨天2009/08/12 Thursday ' N0 w! T* j5 w; d2 @
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， 6 n( _/ I4 h5 I: I. [
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， # N# g! B/ }& g  x
希望那三隻可愛的寶寶也能早日投胎。
明天是本人的生日， 5 ^/ U. O. p% ~% Y2 O+ |
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， ' l! d  B) L: x
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學， ! B8 f9 e9 X/ D) g' m% j
適用於PC Game Hack或是加密解密的應用。
: L0 A' b( K/ W  p8 p
# `# w4 Z, E; U5 [, T1 m# }
首先我們先了解什麼是重定位？
3 ]* |* t! M  y' \" M3 A
一般Windows執行檔EXE， # L- E% Z, {) u, v1 m, ~
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。
4 G$ H4 C2 z  g
6 K0 j3 ?4 b9 ]8 P7 [
什麼時候需要重定位？ - L, T! C! Q' C5 n: c
! A4 a) g/ X4 ~3 c3 ^' X
當我們修改完DLL的時候，都必須進行重定位修復。 ' O, \& j+ y/ U& J

ex: Original: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 After: % ^. P, Q1 K( Q- \5 `! B005269A8      68 10695300         push Visual.00536910 . _! I' j! G, \) ]005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23 ! T1 F$ O; W% S4 V5 z) M 3 {6 V8 c) i; H& Q! O$ H

當以上程式碼經過修改後有兩段需要進行重定位:
. N! |- D" l' D- o, c6 j& N, r

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 4 G4 i! [+ D1 i) T9 wMust be relocated Address: 0x5269A9 & 0x5269AE / o4 n. I" J2 ]( b0 Y

# R4 O& A8 h, q* q9 z實際範例:

- K& c+ h. ]4 M- C7 D本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
' s1 b6 H  _8 U
; r. S5 \  o* G修改目的，讓MsgBox彈出顯示字串。
% j- S) ?( W) z7 L; U5 F
P.S.
為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
2 B8 a  n; e  m
: ?3 d  H2 V, P1 X! o8 e

游客，如果您要查看本帖隐藏内容请回复

2 n- n& B$ I0 O; J, Q
4 B+ Q7 ?, S; Q$ v- a0 m2 X7 \[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
! V8 y" T/ T, x论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。
+ @: y# ]" Y6 B$ R+ N9 l/ X
PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
6 [$ f5 A1 E  T  G但是記得更換字串書寫格式。

2.此DLL其實更改後需要修復3處，
* P! ?, g% }+ c( o  c最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: