【Hack Tutorial】DLL Relocation

krizal

[tr][td]   + ]' F+ b9 C6 j- h

PC Game Hack -- DLL Relocation

Author: Krizal Chen 1 C6 s* _4 j) `! `* l

HackerTeam: VirusDream7 2 u% J$ J6 k$ c0 n

Original: DarkShadow GameHackTeam 7 m; H' U; w. }& W: c

WebSite:http://kenkuroro.t35.com

Blog:http://tw.myblog.yahoo.com/dsght-krizal " ^) o% h" ?3 [5 H* b

" }* s/ O' l6 V% g6 u3 m+ t

0 H! I: R. C. P$ Y( e

昨天2009/08/12 Thursday

我們家的寶貝米格魯 - ミル，生了七隻小寶寶，

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， 1 U1 s  \" z# b/ m8 |

希望那三隻可愛的寶寶也能早日投胎。 $ Z9 O2 J2 u9 d$ G& O6 ^  `4 Q

- ]/ A2 v5 \6 p) H4 V0 e

明天是本人的生日， # s' b% u1 Y3 a. K& M$ h) c5 B

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學，

適用於PC Game Hack或是加密解密的應用。 3 {& Y( Z2 x0 }1 n; W

4 ]) u  l* n8 ]$ H3 F; g1 z) f3 n, ?

首先我們先了解什麼是重定位？ - j8 r6 v4 {, n4 }, Y4 V( V

一般Windows執行檔EXE，

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 0 H$ I4 I9 w: B9 R! k$ U

但是DLL並沒有辦法獲得保證，所以需要重定位資料，

使DLL重新定位，否則可能造成程式執行上的錯誤。

& F$ u0 T! `0 x0 H# ~

什麼時候需要重定位？ % w( ]* y$ I: i, H3 s& |/ Q

$ V5 r# K) `' }+ s

當我們修改完DLL的時候，都必須進行重定位修復。

ex: 4 e6 ]  k  t% [$ G: }, eOriginal: 2 K: q) B/ s! o9 u+ @005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 ) _1 O+ I7 G! d" l 7 N% P2 k: c# h9 E/ f. a1 }' qAfter: 8 G5 }) |3 ^8 H0 [* d005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 2 x7 y) g+ a* d- t( C005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 2 _/ w- x$ h3 @# _; Q6 rMust be relocated Address: 0x5269A9 & 0x5269AE $ K8 j, u4 K5 p: T: G* N

6 I7 y  t( j7 F1 N5 m: J: N實際範例:

6 A9 n/ p1 H3 K, j  T4 L& j0 h本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
' c. M. j! w; h$ Y  r
9 }- j& i3 P( E; l# a4 h, e修改目的，讓MsgBox彈出顯示字串。
( B+ z$ h3 b+ e# f' y3 Q
P.S.
為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
" o. b. c2 t. I; f' j& M突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
0 S2 g7 l( R$ t6 y8 P& ?2 X& L! C

游客，如果您要查看本帖隐藏内容请回复

0 }+ A5 E5 F* V9 H, h; j" q
[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
* q$ ~4 |- c6 q/ m/ H看不懂,纯支持了
, K% P- f; I9 ~, }:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
+ B8 {7 N8 z' M' e论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。

7 p( M2 q8 `2 |PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。

2.此DLL其實更改後需要修復3處，
, F, [+ S$ P# e7 U- T; y最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: