【Hack Tutorial】DLL Relocation

krizal

[tr][td]

PC Game Hack -- DLL Relocation 7 w; h2 e# c2 x; i# H$ [

Author: Krizal Chen 7 ]: b$ E5 h: U* k$ N

HackerTeam: VirusDream7 $ X3 ]9 l0 d# D" H2 D

Original: DarkShadow GameHackTeam

WebSite:http://kenkuroro.t35.com - \9 F$ a7 h" G3 O& @! I, Y! p

Blog:http://tw.myblog.yahoo.com/dsght-krizal 8 F; N  ?2 E9 B  O% U7 ]

8 I0 X* C% M- T

昨天2009/08/12 Thursday / A" V4 t0 q- x

我們家的寶貝米格魯 - ミル，生了七隻小寶寶， 0 S7 b0 X4 {( P; Y- R

雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， " k/ W- O$ k9 K! f

希望那三隻可愛的寶寶也能早日投胎。

! z' a$ O0 o( J, L/ J* @, ~

明天是本人的生日，

依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， : ^' ^0 c% J: h+ V8 r5 m: P. R

於是把我這禮拜Hack某東西的某些資料，整理簡化寫個教學，

適用於PC Game Hack或是加密解密的應用。 1 C8 l* l3 E! U; i

. v1 E$ ^/ r% i# Q

! H) |' z6 L8 s3 k1 A* S' a1 `

3 m5 L& M9 ]  u4 M8 _2 [( j7 ]

首先我們先了解什麼是重定位？ 5 e9 D: i& \+ E4 P5 B

, C- h# i3 Q4 N' z3 v. P# H: L0 ~

一般Windows執行檔EXE， - B% B6 r/ P& A  _1 R, {/ {

於執行中系統會想盡辦法，讓EXE定位在ImageBase上。

但是DLL並沒有辦法獲得保證，所以需要重定位資料，

使DLL重新定位，否則可能造成程式執行上的錯誤。 ' G1 A& `4 [& d. m) T0 f, ^2 a

) b( F- B0 o: l( r8 R3 @/ y

什麼時候需要重定位？ 7 i- N+ {: D, d+ `* M

當我們修改完DLL的時候，都必須進行重定位修復。 + X  t4 e( b+ p0 ^3 X- \

ex:   d" b; V: j; U1 b& tOriginal: 4 {2 u# e; \9 P2 K+ B005269A8      6A 00               push 0 # I; w: n9 ?% K( A6 N$ F005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 After: 005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:
2 A9 q8 g$ Y3 F- z9 T# v6 a- K

005269A8      68 【10695300】       push Visual.00536910 3 R" {! ~. ^! j# k005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 ( H0 S4 e& u. A  {Must be relocated Address: 0x5269A9 & 0x5269AE

% n! t+ ?* L# z% A0 ~實際範例:
0 @% F+ f- b+ C4 X. y# q: p
% e' p  B% d! f本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
; T* U' o0 v9 k
$ Q4 ?0 Y- L5 [# ]修改目的，讓MsgBox彈出顯示字串。

P.S.
0 v  o* N, t; D& z為了讓初學者快速上手，DLL已經處理過，
& @9 Z" J  U/ D1 i6 O6 D) c可以直接使用RVA，且更改ASM時也預留了很多空間。
0 W8 S/ Q6 a( W9 D突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

游客，如果您要查看本帖隐藏内容请回复

, _, I/ c, `% J: k' s# z
[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
: y2 D; }. f9 [1 z2 d, |论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
- B' `" h$ i! _8 b& p% a6 S已經有盡量簡化過了，希望各位能有所得。
0 |/ J8 g4 O9 P" _: d+ f# k學會後對於Hack DLL 很有用處。
# T0 e! A2 e/ _3 t" l  |% z8 @
: {! S6 N) S6 S% g0 ?$ w) @+ D, G2 jPS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。
) w4 j* i, B: T( o! N
  [$ x: Y/ ^" A3 {2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: