【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation ( u6 i$ H" L9 J2 ]7 J
Author: Krizal Chen 8 f: g& D+ |- G7 R: X! |9 Y2 r: M
HackerTeam: VirusDream7 - j7 ?6 h' G+ Y4 l1 }9 x5 z- ?, x
Original: DarkShadow GameHackTeam / G3 s& {' M+ l! P. _
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal
, Q: V8 h; j& D* \& l  f
昨天2009/08/12 Thursday 8 X( `; m! o' \; J1 ~) v
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，
希望那三隻可愛的寶寶也能早日投胎。
明天是本人的生日，   i( T; h+ j$ U7 `
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， 2 }0 O" w5 L3 _' j' Y# D/ a
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。
, B5 b4 \8 X3 M
首先我們先了解什麼是重定位？
, v1 T5 W& A$ f1 B" n
一般Windows執行檔EXE， & J& Z* w6 K9 s  O% H! D
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。 ! ^8 H" r& w  M' C: n5 {! G
' f  L; }6 g1 x8 z! p
什麼時候需要重定位？
2 s, n/ D$ e* i2 S+ I
當我們修改完DLL的時候，都必須進行重定位修復。

ex: Original: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 # A$ O" U* e+ x( O& I005269AC      E8 72000000         call Visual.00526A23 After: / `4 M- x; X  f5 y005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE 6 Q  k4 \4 ^7 s" S

實際範例:
4 S: ~; g2 E0 L6 Q# I7 }
本人使用了C++撰寫了一個DLL Demo和DLL Loader，
8 D' k0 a, W+ i, W9 a給大家方面練習，下載於附件。
3 d/ u7 B( g- y5 h4 D8 q, d. r" e- b
7 a0 @" Z8 s  e  C8 {+ a4 A修改目的，讓MsgBox彈出顯示字串。
; H* M# `" \! Q+ _; T, y
P.S.
* H6 n9 c- Q) I為了讓初學者快速上手，DLL已經處理過，
' c) X) ]- ~: [) @可以直接使用RVA，且更改ASM時也預留了很多空間。
3 f% r# F) ]: r" m突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

9 B2 |" d+ k9 m- J' N" v- e

游客，如果您要查看本帖隐藏内容请回复

- ]! z1 Y! ?, u) j[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
) {( a) C  q+ I% G3 C  o/ J% F看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
% T: I( V# U: }9 P! K% p$ Y5 x论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
  b' \5 O( V3 `6 d1 q* j+ @& p已經有盡量簡化過了，希望各位能有所得。
2 }( Q$ j* r/ H" |5 W. A7 ^學會後對於Hack DLL 很有用處。
4 D! r+ B7 O& T6 U$ p* U# U
PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。
' c' V5 p" R- {6 X3 f- y
2.此DLL其實更改後需要修復3處，
. K. r& u5 n* S1 }  W最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: