【Hack Tutorial】DLL Relocation

krizal

[tr][td]   ) i2 Y0 ?- q+ Q& o% k3 C6 N
PC Game Hack -- DLL Relocation # f" W+ @& J' g; S
Author: Krizal Chen ( l1 X/ t$ ^( s1 [( U% M
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam ) ^+ W; B* f$ K/ @
WebSite:http://kenkuroro.t35.com 1 b9 n6 v& C7 Z& }7 o0 Z8 }. b
Blog:http://tw.myblog.yahoo.com/dsght-krizal + y- _% s. q' P
% l. @; B$ I# X& ~- M, V
; c$ I' B/ h$ |0 ~) y* R. `8 ]' i* @
昨天2009/08/12 Thursday
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， 0 {1 ^8 y* a$ K; R, N; i% X6 l
希望那三隻可愛的寶寶也能早日投胎。
# J  v9 C% i2 e: O/ b, w7 u
明天是本人的生日， 9 W$ L, \1 i4 n3 j" \1 b
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。
' E9 g% r2 s# k) B
首先我們先了解什麼是重定位？ $ e" Z, v: ^# ~" a/ o$ x- z
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 ) u8 _: n# B' e# m0 ^
但是DLL並沒有辦法獲得保證，所以需要重定位資料， ( p6 z: {$ D- N8 n# G+ K1 t3 t
使DLL重新定位，否則可能造成程式執行上的錯誤。 $ H4 H, Z* W" {6 b
5 r1 J5 l4 e3 z- S
( ?4 ?  I/ d% F: p0 h$ p" Y
什麼時候需要重定位？ 8 ~) \* |) a$ m9 V
+ G6 g% b; x; `+ [- X
當我們修改完DLL的時候，都必須進行重定位修復。 * L+ [* w9 \& C" O+ {# X! n

ex: * G: L3 Y7 f& bOriginal: 005269A8      6A 00               push 0 " z) Q0 O7 `& z; d# p" P005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 7 [! ^1 j( ^" R" Y1 T After: 005269A8      68 10695300         push Visual.00536910 % A7 h# o( _. P005269AD      68 20645200         push Visual.00526420 ( V: d' H4 o* {005269B2      E8 6C000000         call Visual.00526A23 6 N9 R. Q9 _8 h7 C- G3 X: z   j% p' Q' X: Q& J

當以上程式碼經過修改後有兩段需要進行重定位:
2 {) `1 O! f$ Y  v, m

005269A8      68 【10695300】       push Visual.00536910 005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 1 j6 i$ K/ v4 D, x3 |Must be relocated Address: 0x5269A9 & 0x5269AE 4 Y9 W1 S+ s9 f# V" R( w9 ^- \- Q

1 Q- O1 Z5 R7 Z- J4 g實際範例:

本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
$ t6 i) _4 t  ]) C1 E2 h
6 }3 M$ u5 d; E( G( \修改目的，讓MsgBox彈出顯示字串。
% E( x" @* U5 b0 w( j* v  y
P.S.
為了讓初學者快速上手，DLL已經處理過，
5 J" `. h' w" N* P  `可以直接使用RVA，且更改ASM時也預留了很多空間。
, R5 C9 b' R7 G3 w3 A7 g突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
9 @2 @& ^* o$ d
5 c1 c! @; I: l! I5 k$ ~& f* L

游客，如果您要查看本帖隐藏内容请回复

% I, J7 ]0 A) D" r6 _. ~% n) z) Z[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
$ D# f" [4 K  m! @) ?. M! V# [看不懂,纯支持了
:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
: s: v. u9 G' p4 l9 [學會後對於Hack DLL 很有用處。
  z+ o, n/ f( k3 p7 O9 j0 X" Q
9 E- j  M8 b& N9 I9 GPS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
但是記得更換字串書寫格式。

. n4 |, F4 r5 V% `! [2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: