【Hack Tutorial】DLL Relocation

krizal

[tr][td]   $ ]' k7 Y7 i) g0 l! F! n0 I

PC Game Hack -- DLL Relocation

Author: Krizal Chen

HackerTeam: VirusDream7

Original: DarkShadow GameHackTeam 2 ~: M7 E4 d( ?0 A% ?9 j$ C

WebSite:http://kenkuroro.t35.com 6 M% m" k) {: K& w! G

Blog:http://tw.myblog.yahoo.com/dsght-krizal . C5 K" T9 b, @. Z

昨天2009/08/12 Thursday

我們家的寶貝米格魯 - ミル，生了七隻小寶寶，

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， - m  }' W& q4 ?/ X- i, i

希望那三隻可愛的寶寶也能早日投胎。

1 m* D( M+ h% F! X5 K. m

明天是本人的生日， : k  H6 w+ g! `; P5 S

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， 1 p0 R8 Q  g# d& b2 r! K

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學，

適用於PC Game Hack或是加密解密的應用。 " z: X/ @# G4 y0 g

0 G4 t+ }. K+ x: h; D. h5 w

首先我們先了解什麼是重定位？

一般Windows執行檔EXE， 1 O5 Q- ]1 x% W1 R6 ]3 Y  q

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 - _. Q5 T! o" @- I8 f$ n

但是DLL並沒有辦法獲得保證，所以需要重定位資料， ! `9 k# ^. p% F# t

使DLL重新定位，否則可能造成程式執行上的錯誤。

) Q, q; q' N+ B9 L7 f9 T1 k+ Y

什麼時候需要重定位？

當我們修改完DLL的時候，都必須進行重定位修復。

ex: ; s* A- `6 p# t* \% nOriginal: 8 M* i/ E; i7 o8 ?: P7 Y5 t005269A8      6A 00               push 0 / M% z- U' r2 a# ^1 w005269AA      6A 00               push 0 * R8 C$ Y# X9 z2 W! E' d* h4 J7 F005269AC      E8 72000000         call Visual.00526A23 # P( Z- v( f. j9 A/ n After: 005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23 1 j" [% J* o/ q6 u9 w

當以上程式碼經過修改後有兩段需要進行重定位:
0 _$ K( J6 B9 B" w

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE

實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
, i' {8 T2 b$ O0 M' ]/ E: ]
6 C' k4 P1 e# O修改目的，讓MsgBox彈出顯示字串。
1 w* T8 E+ A! _0 Z' o% _% r/ C. W% _1 l
P.S.
' {9 z! C3 Q  n  D+ T- B為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
  J, {) e. }/ z, S; d! m; _突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
3 f) `) L' p- \: U+ x2 [

游客，如果您要查看本帖隐藏内容请回复

$ S2 M7 {6 i; R# }. N[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
# U7 ^0 p" K. e8 m* t看不懂,纯支持了
/ n$ w+ y) c0 n8 J2 }+ T:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。
, n) @2 i" x" e2 |" r- b# {# F
PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
& L! H8 ?- P( g! [/ T3 M0 A但是記得更換字串書寫格式。

  G, r% r' y5 v" d; z6 [: s2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: