【Hack Tutorial】DLL Relocation

krizal

[tr][td]   , U/ X& p( w8 \3 p5 ?" m
PC Game Hack -- DLL Relocation
Author: Krizal Chen ! ^2 }0 w5 K; M+ w. |' r$ q
HackerTeam: VirusDream7 0 ?7 g1 e, Z- C- x. {$ R0 e
Original: DarkShadow GameHackTeam - T, b! u( [$ ]
WebSite:http://kenkuroro.t35.com . D4 U, o, o6 X# P
Blog:http://tw.myblog.yahoo.com/dsght-krizal % w- T8 p# w1 n5 h$ R$ ~2 W2 ?
) D2 d1 I' w5 V7 H- u$ J7 H
昨天2009/08/12 Thursday
我們家的寶貝米格魯 - ミル，生了七隻小寶寶，
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀，
希望那三隻可愛的寶寶也能早日投胎。 # j% ^+ M, a9 r# J
' \( F0 c, r! s3 h* L, ]
明天是本人的生日，
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學， & }, s+ Q+ X0 r  Y
適用於PC Game Hack或是加密解密的應用。
, a, l% X* H* F
首先我們先了解什麼是重定位？ 1 b+ K. _. ^3 |6 ~/ L4 _
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。 4 ?! y) z4 \" [8 n
但是DLL並沒有辦法獲得保證，所以需要重定位資料， % _+ H3 K0 ?- U& z% B
使DLL重新定位，否則可能造成程式執行上的錯誤。 - ^; \) J+ {7 c/ [' u- r
什麼時候需要重定位？
$ n2 P  r$ _+ k$ Y( |
當我們修改完DLL的時候，都必須進行重定位修復。

ex: Original: 9 {3 n0 l7 T; j# C8 @' K7 P005269A8      6A 00               push 0 8 q8 G1 m( B- S* A005269AA      6A 00               push 0 3 W- r; s4 c8 h2 _005269AC      E8 72000000         call Visual.00526A23   |* q; ^( O) A3 ~  UAfter: 005269A8      68 10695300         push Visual.00536910 - j8 ^4 V; P! _' v5 G, U% A. z  q% k005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:
' T6 r9 a7 [2 T4 W. r

005269A8      68 【10695300】       push Visual.00536910 ) B* U. W$ s' M& U005269AD      68 【20645200】       push Visual.00526420 005269B2      E8  6C000000         call Visual.00526A23 Must be relocated Address: 0x5269A9 & 0x5269AE

2 o! X/ a% q" q實際範例:

7 p" [3 ~1 S* n: A. i9 E本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
5 ?, D. ^# X# e
修改目的，讓MsgBox彈出顯示字串。
) p" \, l- ~8 K! t  O" c" ~
  a+ i0 I/ ]% o; W+ ^' ~P.S.
為了讓初學者快速上手，DLL已經處理過，
- u2 @$ j+ r. O可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
, z0 @: J- V0 [% U
2 x! W( R' W! z

游客，如果您要查看本帖隐藏内容请回复

2 ?. D3 b# p6 }. E* ?
[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
看不懂,纯支持了
: r  P5 e4 F3 c, H  R:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
/ U% Y0 s" \% O) }  `. `论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
已經有盡量簡化過了，希望各位能有所得。
5 z- D, ?" g3 y& n1 N5 r學會後對於Hack DLL 很有用處。
- Z9 u% J- |0 ?+ `* j4 v
PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
2 j. R/ m/ o6 k6 }. V. Z但是記得更換字串書寫格式。
+ v& n' s) f4 [) \% M& q8 M
9 J% z3 Z% F' w# `3 H1 D0 E: V2.此DLL其實更改後需要修復3處，
0 |- G6 ^" r9 h9 m* r$ N2 s, p. n最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: