【Hack Tutorial】DLL Relocation

krizal

[tr][td]

PC Game Hack -- DLL Relocation

Author: Krizal Chen : ]  ?( X( R4 v8 i( I

HackerTeam: VirusDream7

Original: DarkShadow GameHackTeam

WebSite:http://kenkuroro.t35.com

Blog:http://tw.myblog.yahoo.com/dsght-krizal

- {% Z5 O$ J7 ~9 T! u2 n

; x7 z; K  ?' a/ x5 U

4 o3 p: m0 I3 ~2 u

昨天2009/08/12 Thursday

我們家的寶貝米格魯 - ミル，生了七隻小寶寶， $ a  P4 {# s6 }' \# B

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， 7 O6 Z7 z! ]" y  o4 Z% X

希望那三隻可愛的寶寶也能早日投胎。

+ O6 C+ e6 l( T# P3 z: G5 y: X3 l

明天是本人的生日， 2 t) H6 z, ~8 k: Y) H

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， ' ?1 b) k1 s, k3 {4 K1 ]

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學， ! H1 D: B8 l+ S) d

適用於PC Game Hack或是加密解密的應用。

+ i1 G% w6 r% y) ?

0 R. E/ n' i$ t% X; }

首先我們先了解什麼是重定位？

一般Windows執行檔EXE，

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。

但是DLL並沒有辦法獲得保證，所以需要重定位資料，

使DLL重新定位，否則可能造成程式執行上的錯誤。 2 i; P; S' v. h" E  G* D

" a: F, J. e9 Q7 @( T& G

什麼時候需要重定位？ # C$ a0 k/ [' o7 O% Y

, }& a2 j& |* r, f' ~* d

當我們修改完DLL的時候，都必須進行重定位修復。

ex: Original: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 ) n( Q' j& O  R2 U* X$ |4 D9 X005269AC      E8 72000000         call Visual.00526A23 After: % X5 J) ^% I+ j0 b) K005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23 7 V5 o, {/ S" s' h, ?

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 * \3 S$ j/ E7 _3 K1 e& v6 n3 N7 cMust be relocated Address: 0x5269A9 & 0x5269AE

+ u: d7 f: ^5 M, `# }實際範例:
0 S2 l/ P: c4 R( j4 z
2 y. I4 x( N1 u' m. m( {本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
% Z' I5 n5 k, f! ]
修改目的，讓MsgBox彈出顯示字串。
8 n3 d; H( |2 I+ n" R. `
P.S.
; c' H8 a( h7 N; B! W為了讓初學者快速上手，DLL已經處理過，
$ ^  Y+ k% R3 S0 b1 Z9 r( _可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

+ R8 m# E* V0 `. e- F

游客，如果您要查看本帖隐藏内容请回复

1 g/ [& R! _% U6 b) Z: H
[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
' i  m. n2 t: b" e' j论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
2 A  U$ r# V# A7 A學會後對於Hack DLL 很有用處。
! X" o9 Q5 |& d" ?; Y1 m( M! r% k
/ j! c4 l) u2 T$ ^1 j  m3 X4 k4 v# a  `PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
* ]& n# S3 w/ H; T$ s- ^但是記得更換字串書寫格式。
+ W2 p( A( g  @; J1 [0 @
  P# K+ G+ N  ]1 C6 R. Y" ^2.此DLL其實更改後需要修復3處，
( [1 B$ Z5 a2 y+ H8 w/ ~7 K最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: