【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation / K) u2 [# s+ ]8 _
Author: Krizal Chen
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal
2 l, m- O: a9 E7 i# M
7 t) C- j' G8 s5 F# @% h
0 k/ [1 D, B6 S7 h
昨天2009/08/12 Thursday 0 @# ~" M/ f2 x6 ^) G$ T! c; T
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， 4 ?3 N+ ^5 U# q8 a4 ~5 d
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， $ C8 m  B; P1 \, O) h
希望那三隻可愛的寶寶也能早日投胎。 1 @, N6 p( s0 L( q
明天是本人的生日，
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間， , r" E6 S: y0 u
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學， 2 e& I, m( ?. y2 q' i! n
適用於PC Game Hack或是加密解密的應用。 " r: D% X" d' ^. C3 u+ J: U
- r# Q& C7 W9 v% [
! S/ x& S7 S# X! `/ E5 p' B. P
" R% f+ _5 u$ S! n/ l0 n
首先我們先了解什麼是重定位？
3 g0 ?( B6 I& _: |: @4 t
一般Windows執行檔EXE， ' L3 w' Y) z3 x5 l6 Z2 n
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 $ b% I4 U5 _) [9 F
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。 5 }' B2 m6 L9 @; L, Y5 H0 f
/ y* [+ S$ i9 Q# g+ O
3 l, o$ I- r4 i0 X, V5 T6 k! Y
什麼時候需要重定位？
, y' l- X$ t5 o8 T( a) i
當我們修改完DLL的時候，都必須進行重定位修復。 6 Q1 S6 t' o  w7 r! u

ex: Original: . x8 {' [; p& N- p) d: s3 i8 L9 h005269A8      6A 00               push 0 * D' Z' C( q5 M7 l1 L+ j, m% u005269AA      6A 00               push 0 4 _) H2 {9 h. E/ v/ w005269AC      E8 72000000         call Visual.00526A23 ; N7 w8 U; x7 j& {: y After:   _  ?7 i- V, ?005269A8      68 10695300         push Visual.00536910 005269AD      68 20645200         push Visual.00526420 6 p6 \  }5 K3 Q  M5 b/ f  X005269B2      E8 6C000000         call Visual.00526A23 9 S; g, j/ }2 V# {+ f4 s

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE 4 ^' p& ~: X. [5 s+ G$ Y! j

實際範例:
1 o6 }4 F/ g" Y1 v, T6 L
本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
$ p- C' Z% q# t, n5 K
; G7 f. I: K' E8 U5 l3 a修改目的，讓MsgBox彈出顯示字串。
% `3 c) S6 n6 }1 a; `
' u. j2 x& L4 `% A1 V6 O+ U  tP.S.
為了讓初學者快速上手，DLL已經處理過，
# i0 i8 r' @% J可以直接使用RVA，且更改ASM時也預留了很多空間。
; d/ [9 P% Y: r1 S! F- o1 F突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^

游客，如果您要查看本帖隐藏内容请回复

" T4 T: d/ T6 |[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
) F- v' U; ^& Q- ^7 q, W+ ~看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
8 P% {5 U% ]+ O9 g" Q论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。
2 @% X; O9 b6 }  d
PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。

2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: