【Hack Tutorial】DLL Relocation

krizal

[tr][td]   % l! ?) k% Q- T7 f. _5 {! b+ b

PC Game Hack -- DLL Relocation

Author: Krizal Chen ( W% ?9 h8 k9 n  c8 V

HackerTeam: VirusDream7

Original: DarkShadow GameHackTeam 9 N* [9 ^$ b9 U7 o2 n1 b; |

WebSite:http://kenkuroro.t35.com 4 D/ b9 n0 g& m& e0 P0 j3 ^9 R

Blog:http://tw.myblog.yahoo.com/dsght-krizal

# B# u1 Q9 `: R6 Y

/ E4 M& u9 e# x2 O2 @

昨天2009/08/12 Thursday

我們家的寶貝米格魯 - ミル，生了七隻小寶寶， 7 x3 H$ R$ D$ f, X2 t) r" R

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， 8 _) l. H/ V% c$ r

希望那三隻可愛的寶寶也能早日投胎。 ( {7 L* W8 \5 R+ q# e5 U

明天是本人的生日，

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， / N+ H& z( W) ~3 K: F! j+ n

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學， : Z2 m) `- {3 q0 i6 {; f2 F2 T1 p! l$ f

適用於PC Game Hack或是加密解密的應用。

w% n" O- e3 ~4 i0 E1 z

首先我們先了解什麼是重定位？

' A. i& L& H; c5 J" z  Q/ z

一般Windows執行檔EXE，

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 3 N5 \! ?; L9 e! ]8 V" \, E

但是DLL並沒有辦法獲得保證，所以需要重定位資料，

使DLL重新定位，否則可能造成程式執行上的錯誤。 2 y) V- [3 j5 V$ y/ w+ F

3 n" m8 @, M9 E; n" r

什麼時候需要重定位？

當我們修改完DLL的時候，都必須進行重定位修復。 * f" [+ F" }7 T- Z- q1 D% a. G

ex: / o9 c$ Y# ^7 Q# n* c" l( s7 V8 z  JOriginal: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 & u# ~0 Y/ L$ {/ U005269AC      E8 72000000         call Visual.00526A23 4 w6 t: f8 y6 ~* G7 a- u After: 6 Z; R4 m$ i6 k% `+ @* K3 [005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 $ q# T; V5 }; m+ o005269B2      E8 6C000000         call Visual.00526A23 # r) w% w% ]6 \& m, \' G+ G, Z  c4 ]0 F

當以上程式碼經過修改後有兩段需要進行重定位:
/ g. k0 B! @( m  |

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 + M3 \" ^, B4 Y, M+ H005269B2      E8  6C000000         call Visual.00526A23 , e( h' ~! _2 WMust be relocated Address: 0x5269A9 & 0x5269AE , `" m$ L/ [0 f& O* O3 ^5 [3 [9 d

" D5 `! l/ z/ o8 Q" o實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
% j2 X9 H3 z8 ]5 [
+ ]  ~$ f2 r$ o# n7 S1 K  u$ q# \修改目的，讓MsgBox彈出顯示字串。

: S; r6 I4 w9 [6 b! DP.S.
4 _/ {, G. Z( @為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
; I9 ~: c) H6 O5 ^2 u4 v突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
3 \9 k, ?# p8 z5 _' Z4 B$ p7 u/ c

游客，如果您要查看本帖隐藏内容请回复

[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
- f/ m2 Z' d- s: I2 l* k看不懂,纯支持了
! f8 ^' [0 I( u  ]  D:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
  U" w- h1 ^1 S% k已經有盡量簡化過了，希望各位能有所得。
6 L. K; V# u% O4 v學會後對於Hack DLL 很有用處。
4 i& v5 f2 O8 [/ b8 ?7 n
$ L& O3 W- D* ~- b% C2 cPS:
: n  @2 Y! A; A% Q- `6 _4 o4 |! A1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
& R* F! Z) S: w但是記得更換字串書寫格式。

2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: