【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation ! {3 ]3 K1 F) ~0 @
Author: Krizal Chen
HackerTeam: VirusDream7 ( l+ \& j$ j0 J, F0 s4 o
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal / S6 |9 m  w4 f2 P8 B& X/ L" w
& I: \( E; g3 t/ b8 q
昨天2009/08/12 Thursday 8 p3 k* k/ ?6 B3 W& i
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， ! c1 R& m$ |0 n5 d7 S% M$ @
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， . X( v. R% c+ M$ f* X; V
希望那三隻可愛的寶寶也能早日投胎。 9 ?1 Y  T- S& ?; N7 L: c# g7 O) f
明天是本人的生日，
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， 8 Q* @/ O  X! f
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。 . `( h. X+ q3 b3 |- B: i
$ @" \6 E- b0 b5 U8 t
( |% G5 d$ }1 s( I
% {8 H3 }$ m, X5 D: R2 t9 ^
首先我們先了解什麼是重定位？ / p  y, N. y0 Y7 }, ?0 i8 M
) y+ v5 S0 T$ c1 r6 S9 V, ^
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。
什麼時候需要重定位？
當我們修改完DLL的時候，都必須進行重定位修復。 & }1 V! ]6 a) N. M, W% r

ex: Original: 9 c% d1 c3 w1 e& s: Q  h& z005269A8      6A 00               push 0 # o4 u! R( S6 Y0 D3 R, [005269AA      6A 00               push 0 # V3 z) c9 r) B# g1 B005269AC      E8 72000000         call Visual.00526A23 After: 005269A8      68 10695300         push Visual.00536910 . {7 l* u+ r; g005269AD      68 20645200         push Visual.00526420 2 }4 `* h! w; j* P- h: ]$ M005269B2      E8 6C000000         call Visual.00526A23 + r. i5 M5 J) F4 B! O+ h2 H. I

當以上程式碼經過修改後有兩段需要進行重定位:
% l6 D* S! ~0 z* J

005269A8      68 【10695300】       push Visual.00536910 ) x  i4 h0 T5 c5 I* M. Q7 r005269AD      68 【20645200】       push Visual.00526420 . M' E% q8 d# V+ m  C2 s005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE ; w( H1 ~  k* y8 p1 u1 M* D

0 O/ i* {4 R) g# k實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
1 s' c! s0 n4 ?給大家方面練習，下載於附件。
/ Y! |; }& t. Z# }8 h
修改目的，讓MsgBox彈出顯示字串。

- Y4 k% J: O* UP.S.
+ J3 Q+ n7 X9 q3 r0 X4 L為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

6 T# c2 [  {1 ], D# X# Y' O" [' ?

游客，如果您要查看本帖隐藏内容请回复

: C9 b+ L! f( h' c
: a0 m7 |8 s( K$ t" B- y$ I3 N[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
9 n( W+ p1 q. f+ ?看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
  n9 P& d! V5 j" W( t學會後對於Hack DLL 很有用處。

PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
& Y% O( n0 f. K  ~, c0 q7 l但是記得更換字串書寫格式。
, j" e8 a, w! t$ }) y
! @( h3 e; N; ], l% V1 d% T8 n% }2.此DLL其實更改後需要修復3處，
$ m) t# J$ C5 [2 a3 X最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: