【Hack Tutorial】DLL Relocation

krizal

[tr][td]   % R) D: z, Y! h; {, S% w' z' b
PC Game Hack -- DLL Relocation
Author: Krizal Chen , B( T9 e  }5 G; w8 E; H
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com
Blog:http://tw.myblog.yahoo.com/dsght-krizal
! }. G! C3 `  g# J8 q5 C5 @0 v
昨天2009/08/12 Thursday
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， 3 F1 x1 E( ~+ L2 I/ H" \
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， : g  Q) m  M0 g1 d4 Y5 @
希望那三隻可愛的寶寶也能早日投胎。 6 R- R: F8 ?8 a
3 j+ E9 x. l2 \4 N9 H! s/ u
明天是本人的生日，
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。 % `% J8 {' k" f" i
, F+ R* d2 D% ?5 R% F3 t$ |
2 ]& V  ^% k3 Q" I: R4 K1 t
$ G, q/ }. \1 n5 f  q9 G
首先我們先了解什麼是重定位？
一般Windows執行檔EXE， / Y4 x* p( q- u6 j; O5 X
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料， & h: T1 H6 w: K4 Z6 \0 f
使DLL重新定位，否則可能造成程式執行上的錯誤。
8 ?* }" R$ m9 w4 |0 L! M# T
& s; w3 f* ?& x$ F, X
什麼時候需要重定位？   K3 Y: h0 M6 X" J0 {* z
當我們修改完DLL的時候，都必須進行重定位修復。

ex: 1 }5 M' z$ x1 H' ~1 V& ^, o4 H- tOriginal: 005269A8      6A 00               push 0 , |6 M, n6 R. M. G; n005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 ' g7 e2 b( \. H( y After: 005269A8      68 10695300         push Visual.00536910 & s! c- {2 X/ I005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 ! G$ ], y! o# n; Y. ~+ P" u005269AD      68 【20645200】       push Visual.00526420 7 q  L! H+ }' U0 x- X2 ]005269B2      E8  6C000000         call Visual.00526A23 ; ?  x+ J" |, n7 v1 w5 ?1 q# iMust be relocated Address: 0x5269A9 & 0x5269AE & l+ k: ^3 K4 \

實際範例:
/ O' n2 U+ S+ D) p
本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
. L9 G9 o+ r2 r" F7 a2 z
修改目的，讓MsgBox彈出顯示字串。

P.S.
為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
, h2 T$ q0 J; M) q! E7 L% r突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
" Q8 ?+ H$ S% q( ~+ Q8 I

游客，如果您要查看本帖隐藏内容请回复

; v3 R; n. \8 s* l% @8 r/ \[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
: D8 `* O% ^1 w3 [' L看不懂,纯支持了
& K- ^, ?2 k) }/ S- A:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
) N8 |% _) n+ \已經有盡量簡化過了，希望各位能有所得。
% m8 @! |) W. q9 [4 b學會後對於Hack DLL 很有用處。

( v3 P- W) u, DPS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。
( Q& [1 I* E" p
7 I+ Z  h8 F* R! t$ v- W2.此DLL其實更改後需要修復3處，
. }3 @! T" Z) {6 N& B最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: