【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation   q6 }- F1 P/ H
Author: Krizal Chen + N. Y/ i8 P* W# r. t- u: C
HackerTeam: VirusDream7 3 d' R8 ~7 p7 p4 n( D3 p
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com 2 I( g3 x2 G9 A
Blog:http://tw.myblog.yahoo.com/dsght-krizal & C* t+ f8 R; l1 m. X. x
6 v% V/ n0 f; u* A9 Y2 b% K. f
. w4 N! y. W* h+ ]5 w% [4 q& G
昨天2009/08/12 Thursday
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， 9 ]+ \! k# K- B6 ?- i
希望那三隻可愛的寶寶也能早日投胎。 8 J8 p4 x- p; ^  N; r2 t$ I
明天是本人的生日， & M) R" {- h! [# S
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， - `: x/ w8 V, r* h5 X
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。
" k% C2 W9 W- t
; Y0 [  }. a2 ?! r
5 k7 \2 c- O* ]7 `8 [7 ?
首先我們先了解什麼是重定位？
# d# G* {4 \. J, ]- y
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。
Z: r9 j1 P, I2 [
什麼時候需要重定位？ " A! R, y5 ?. G; v( z  p* y/ ?
當我們修改完DLL的時候，都必須進行重定位修復。

ex: Original: + o, u4 I8 u3 d' Z& i, k005269A8      6A 00               push 0 + ^1 |8 F# h: |/ v. n1 B005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 - ?8 C2 J# J, r8 I8 A After: 005269A8      68 10695300         push Visual.00536910 0 |% v! j9 v; X: L6 z! u005269AD      68 20645200         push Visual.00526420 ) b1 G6 _! \! `; G' N/ Y005269B2      E8 6C000000         call Visual.00526A23 ) M. k$ \# h% \" }

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 - Z4 M' g2 U9 ~$ P- P& `005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE 8 y- k  ?5 y; h& I8 ~4 E7 q; x

5 Q! q1 E: n9 O) Q; T# ~+ t/ q實際範例:
! a( R9 _1 l! m
* @; ~: j/ D) \本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
7 a4 f9 ~6 \* B$ e# e
修改目的，讓MsgBox彈出顯示字串。

P.S.
為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
5 e5 k1 [8 j/ E0 n突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
9 q  M5 n3 W% y9 \5 J) D' J

游客，如果您要查看本帖隐藏内容请回复

; I5 q, y  w# o5 u( _8 P* k[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
* ?! ~" F" ~6 r: u看不懂,纯支持了
2 U9 m& y! m: r" M! Q3 Q8 {" w6 ~:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
8 J$ Z0 b4 T5 G, a. @论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
0 Q0 Q( w, s0 ^+ q已經有盡量簡化過了，希望各位能有所得。
: V6 l( g  R2 F6 }+ d! T/ V學會後對於Hack DLL 很有用處。
. R* B& U/ z3 n; J
PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。
& ~9 t+ f! J3 B
2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: