【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation 4 ?7 A' E' ]1 t- Y: A& U0 s. P
Author: Krizal Chen
HackerTeam: VirusDream7 - r- `  D+ Y. J5 }
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com , Y4 A* |3 G' ?( C5 y+ H3 J, ^! ^- m
Blog:http://tw.myblog.yahoo.com/dsght-krizal
6 R1 w2 C0 ?% o: u. v0 i5 P! `
' Z* L% u; ^9 L# c/ S, [
2 F, s6 M4 p2 T4 O
昨天2009/08/12 Thursday 3 d- q; ^  n8 l0 w% V
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，
希望那三隻可愛的寶寶也能早日投胎。 & ^5 ^$ B/ N8 z
5 x4 m& P3 y) e$ f) J& C1 f8 F
明天是本人的生日， ! o# B/ I* V$ J0 m
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， , p6 y- |5 f! ^- p* }& r' n
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學， ; U: s6 E; D( a6 {+ j) q- \
適用於PC Game Hack或是加密解密的應用。
2 Q' y( t5 a; O. B# e7 \  z4 ^
2 x& N0 |8 g* L/ M  Z8 {
! ~1 [- n8 j+ M) H& F  _
首先我們先了解什麼是重定位？
, O, M& I3 |; B& r; K  M& u. {& A
一般Windows執行檔EXE， 2 s4 B1 b8 W3 V0 b( T; A
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 $ i6 [5 c" U% ^1 S
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。
n! z* G- L3 N3 ?" K" N
# ^" m; [2 N( e
什麼時候需要重定位？
當我們修改完DLL的時候，都必須進行重定位修復。

ex: Original: 005269A8      6A 00               push 0 6 x, n( V9 o9 }# G005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 After: 005269A8      68 10695300         push Visual.00536910 ; Z' l% c3 r4 o005269AD      68 20645200         push Visual.00526420 - Z) m0 A; f$ b005269B2      E8 6C000000         call Visual.00526A23 , K3 [+ `% _- T

當以上程式碼經過修改後有兩段需要進行重定位:
; a) V% B) G& P: }$ k4 n

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 % t4 C+ `4 n2 {' H& `6 I5 `% r# qMust be relocated Address: 0x5269A9 & 0x5269AE

實際範例:
3 y6 w2 Q+ b- }. @( o8 O
本人使用了C++撰寫了一個DLL Demo和DLL Loader，
) l8 J% }' N# K5 R& M給大家方面練習，下載於附件。
2 {6 k* j9 V" P- F  A$ e2 q
修改目的，讓MsgBox彈出顯示字串。

P.S.
7 q  b0 f- q  K為了讓初學者快速上手，DLL已經處理過，
7 X# D3 L+ C, V4 _/ O可以直接使用RVA，且更改ASM時也預留了很多空間。
3 d  G' S3 }" Z+ n  @突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

. W9 t, Q- e/ f8 a# K$ a

游客，如果您要查看本帖隐藏内容请回复

[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
& c) k! y  k2 l- y8 P3 s) o看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
; [% z% B2 w. r论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。
  {2 Z, P/ t6 T- A% m1 a
) |: z9 |$ u3 e+ n3 J+ @PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
, M, D9 n3 z) T# w但是記得更換字串書寫格式。
$ U/ c" V  Q0 c! H+ [+ N
2.此DLL其實更改後需要修復3處，
' T4 G7 U0 x5 a2 y5 G5 f+ F最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: