【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation : ]! y8 i9 h* l4 O, v0 i" h
Author: Krizal Chen & B' c$ n4 v8 r! M8 T' ]
HackerTeam: VirusDream7 3 A* i  z* R( o8 L2 s! @4 S8 H
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal # g" P' J& G4 ~
& U: S5 u6 J5 Y
昨天2009/08/12 Thursday + j; Y8 Q8 o9 @9 U( F: Z
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， % c) Y7 ]6 N0 ]5 v
希望那三隻可愛的寶寶也能早日投胎。 % c+ }' n) V5 `' i
- ?4 D! H, t3 \! J) {$ M- j
明天是本人的生日，
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， + l( t+ ^! q5 N8 w' x
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。
' y& V# b) l3 i. }  Q
首先我們先了解什麼是重定位？ % U4 R# z2 G2 y# m" {- ?
/ I& J+ o+ z3 s& {: B
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 ) G3 E9 v! _' P# P' q2 j# R, N
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。 / @' ?" Q' g2 B2 [- L# I/ {! ~6 f
# M6 ~# P" _" e* o
什麼時候需要重定位？ $ J; P' R5 A2 d( b" ~, b
當我們修改完DLL的時候，都必須進行重定位修復。

ex: 8 P$ R- q! i" T- b& W' y* XOriginal: ' ?) {% V: Q$ h# B" I2 m0 @6 E8 t005269A8      6A 00               push 0 % b4 g3 I0 d1 _7 N7 A* j: v- Y2 [6 `% B005269AA      6A 00               push 0 ) q, P7 h6 Y# @4 i005269AC      E8 72000000         call Visual.00526A23 After: 005269A8      68 10695300         push Visual.00536910   f0 S; x" O. P; v: _' I  v: F005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 ) h3 K" n1 D& Z- e+ vMust be relocated Address: 0x5269A9 & 0x5269AE

實際範例:
. l* C+ t! o  _" }
' R! c0 H$ e( E2 t3 n5 @本人使用了C++撰寫了一個DLL Demo和DLL Loader，
2 u/ B" j2 H2 s$ W3 T給大家方面練習，下載於附件。
# [% B# i/ e9 U. @3 H( [  \5 y% f! l
- W; s- c# o" f. U, Y修改目的，讓MsgBox彈出顯示字串。
5 d* \" h2 I- {4 D  \% C& F6 O
3 O) U9 B$ P" P+ V, `) {/ FP.S.
; a- ~- }9 Y8 p' S+ P為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

3 a# E6 J. Q7 h) n% s9 U% R' l

游客，如果您要查看本帖隐藏内容请回复

1 w/ c& L: m3 E/ k3 p% v% {3 I[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
0 O' s# _3 [0 _6 B) X* B看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
& G! E8 H  @: k; X, q已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。
  Y8 d/ l6 G+ s3 d( p# O4 L7 @
5 |8 }$ z" C. p. n& d. ^% f; M( FPS:
/ D. C3 V3 I& o1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。

2.此DLL其實更改後需要修復3處，
& I. o! O6 Z* Y3 d! A最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: