【Hack Tutorial】DLL Relocation

krizal

[tr][td]   1 v9 A3 p0 N7 ]
PC Game Hack -- DLL Relocation
Author: Krizal Chen
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam ! C- ~6 k; p4 h
WebSite:http://kenkuroro.t35.com 6 {( p# N6 F4 b& J6 Y0 ~( ^& i
Blog:http://tw.myblog.yahoo.com/dsght-krizal
3 j# g- `( q6 F5 ~7 k7 ]5 R/ n
) _5 C( a- L4 K
q, U4 l! K" \, w' H" Y' I' R
昨天2009/08/12 Thursday & Y" J1 ]/ X( k6 A0 f- ?/ ^, [
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， : l4 s6 ^4 A; ]
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，
希望那三隻可愛的寶寶也能早日投胎。 / n9 ?7 c2 X. W* T8 `3 L4 j
明天是本人的生日，
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， , C0 ~) R2 s, W! D
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。
6 Q7 O. ^1 Z3 \3 @( G" _
4 l+ f5 q2 |. y. m" I; X% e/ J
! S4 g+ Q% `9 y  c# l1 m0 v7 b
首先我們先了解什麼是重定位？ ' M5 a" u* d" ?6 k( A; h
一般Windows執行檔EXE， ! d5 y) o5 {! t  S8 n: f
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 , q% w! V5 ~: M0 A; R
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。
什麼時候需要重定位？ : ]' t- h, M4 k6 e. u& i) ]
當我們修改完DLL的時候，都必須進行重定位修復。

ex: Original: ( c5 U/ o' A( i. S% a* J, v% f005269A8      6A 00               push 0 005269AA      6A 00               push 0 " j- x) t% f4 e. d2 A3 f* J' S& O1 U005269AC      E8 72000000         call Visual.00526A23 5 [- v: T* r9 U- Y; u# q! @After: 005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 0 z) G+ `( H( T5 W" ?! S005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:
% ~1 c1 H0 [; U  v" v* L7 X

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 - D( `" [3 y: I8 f. Y0 F005269B2      E8  6C000000         call Visual.00526A23 : v* _* a* v7 B& R8 l& Q% e; ]Must be relocated Address: 0x5269A9 & 0x5269AE ; j" A. X* q6 e( v

, y4 q" Y% O& r9 _實際範例:
) v3 `% W: W5 _& e" F0 ?
本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
; F. z! ]$ u0 {# T
! _/ p$ v" G0 P% v* \) L4 v修改目的，讓MsgBox彈出顯示字串。
- x* v8 N7 ?5 a- ]% K5 Y
, C; ~  d9 q, b9 DP.S.
為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
; \9 @5 {" f% D2 D5 b% d
/ n5 w5 N5 H) P& D9 h. f  U

游客，如果您要查看本帖隐藏内容请回复

/ E  b- }7 E/ W0 `% `2 K/ j2 {% i[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
) T* N* ~" y8 ]* _4 x" n) s- R/ ?學會後對於Hack DLL 很有用處。

- c8 Z4 k& M9 {. ?& kPS:
5 t& D6 M  X$ B3 {4 x1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
* F) g( c: ^7 C. @但是記得更換字串書寫格式。
" ]: e% P8 l$ H- k( N
, z/ ?0 f, l. R9 j8 Y6 u2.此DLL其實更改後需要修復3處，
, A4 r/ N) I) X& D  t最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: