【Hack Tutorial】DLL Relocation

krizal

[tr][td]   2 o; [2 i, V( t0 v  c0 g9 ~, }1 ?
PC Game Hack -- DLL Relocation 0 ]6 M# A' i0 y, b
Author: Krizal Chen
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam , ~. g! ?( d. P; B( V7 R: D
WebSite:http://kenkuroro.t35.com & i: |4 m5 Q  i* ~8 V) X
Blog:http://tw.myblog.yahoo.com/dsght-krizal 7 A5 {% Q$ B& [% t- I. U
" K1 J4 S* \$ ]% j3 b3 M6 d+ b
0 o5 }4 H8 E) N7 m0 t
昨天2009/08/12 Thursday 6 V5 V; f7 {5 S5 N  ?4 f( V
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， / L( M6 X: u/ O( T3 N: S3 k
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， : \# w1 K8 `2 X& u. w* }% Z9 p% B/ a
希望那三隻可愛的寶寶也能早日投胎。 3 y, N5 L+ F$ C' ?! u
明天是本人的生日，
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，   d+ ?6 f7 D4 D0 |
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。
* L- X8 l+ }% }* U
9 \1 _- c! i: D- E
% |" h: j1 E4 S2 T0 D% r/ X  t
首先我們先了解什麼是重定位？
* u* a. z, x' r) F; _
一般Windows執行檔EXE， 1 C% l/ X" e5 ?! P$ Z* m! F8 N
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。
( ?; K* `  {  j: q0 q
什麼時候需要重定位？ - k7 f! ]1 H8 n  \5 y+ G3 U% C
當我們修改完DLL的時候，都必須進行重定位修復。 8 d7 T7 q8 U9 }% h& g- I+ m/ s

ex: 9 h" e" I% F7 G: rOriginal: " O6 {4 i4 j7 O; C; p2 O( I005269A8      6A 00               push 0 5 E( v, A- H* ?* C. k- h005269AA      6A 00               push 0 $ T* K7 L& K; I" C) r  g% ^) ~005269AC      E8 72000000         call Visual.00526A23 7 h; o+ G! c8 uAfter: 005269A8      68 10695300         push Visual.00536910 1 s0 S3 c! ?6 t: B005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23 + `3 T1 E  _2 p0 P   U5 e$ `! G- F# {. N: d& w, Q

當以上程式碼經過修改後有兩段需要進行重定位:
2 A/ x. q, D3 ^% `

005269A8      68 【10695300】       push Visual.00536910 $ i6 D- r5 v' X8 h8 K0 c+ ^: j) [005269AD      68 【20645200】       push Visual.00526420 5 c$ I+ C, f  H% V/ x- s0 k005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE

  [. L/ g" U7 z( {0 F實際範例:
) ~# A1 e& X3 {* ]
本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。

修改目的，讓MsgBox彈出顯示字串。
: U; q9 l8 j, l* _: b1 B( m3 X
P.S.
2 {! i+ ?, U. f2 b) i7 E: n為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

" J. q2 s2 G3 p2 b+ X" y

游客，如果您要查看本帖隐藏内容请回复

[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
' w0 N# X4 A$ V0 T" L1 P! h9 U:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。
: s* m1 `* z; Q, u
PS:
! ^3 [8 A; Q' D& W% R4 R1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。

2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: