【Hack Tutorial】DLL Relocation

krizal

[tr][td]
PC Game Hack -- DLL Relocation
Author: Krizal Chen 7 \, C1 G' J* q5 `
HackerTeam: VirusDream7
Original: DarkShadow GameHackTeam
WebSite:http://kenkuroro.t35.com ! `, |5 c$ Z) |
Blog:http://tw.myblog.yahoo.com/dsght-krizal
5 I* X9 s8 B7 y$ ]9 K- W3 [
8 \$ h; p: K1 _9 J7 H
& Z9 R* h1 {; u9 X9 ?
昨天2009/08/12 Thursday ( T! `! ~. ]8 v; Q
我們家的寶貝米格魯 - ミル，生了七隻小寶寶， - T; O+ x! j2 [1 G7 a1 z3 D
雖然三隻夭折了，不過新生命的誕生仍然值得祝賀， 3 F; q  p" {1 `) h
希望那三隻可愛的寶寶也能早日投胎。 - d8 s, p  I2 U
+ [6 ~1 z# d8 w% ^- b
明天是本人的生日，
依照慣例都會發一些Hack ROM，不過最近很忙沒什麼時間，
於是把我這禮拜Hack某�	西的某些資料，整理簡化寫個教學，
適用於PC Game Hack或是加密解密的應用。
0 I; M3 l8 S; P8 @, x& c
3 m: W5 O: a6 _% W
9 b2 ^  S3 r7 m7 Q& X
4 k# h. d. a6 ]" p& X
首先我們先了解什麼是重定位？ 6 S8 b& r3 N+ v# c9 u
一般Windows執行檔EXE，
於執行中系統會想盡辦法，讓EXE定位在ImageBase上。
但是DLL並沒有辦法獲得保證，所以需要重定位資料，
使DLL重新定位，否則可能造成程式執行上的錯誤。
[1 M4 J: d1 _$ E2 k
什麼時候需要重定位？
當我們修改完DLL的時候，都必須進行重定位修復。

ex: + d; X: u0 k/ g7 B) `Original: 005269A8      6A 00               push 0 005269AA      6A 00               push 0 005269AC      E8 72000000         call Visual.00526A23 ( X) f0 L( O$ U9 y: U) u, ~) cAfter: 005269A8      68 10695300         push Visual.00536910 7 J: P5 K7 O2 {3 |( f005269AD      68 20645200         push Visual.00526420 005269B2      E8 6C000000         call Visual.00526A23

當以上程式碼經過修改後有兩段需要進行重定位:

005269A8      68 【10695300】       push Visual.00536910 4 b0 ^) G- n# Y/ }; R  `1 G" g8 W6 f005269AD      68 【20645200】       push Visual.00526420 . v$ m( u; A0 x, Z# Z3 b& t. i" N005269B2      E8  6C000000         call Visual.00526A23 - C0 f8 A! C9 b  c. o/ ?0 V. NMust be relocated Address: 0x5269A9 & 0x5269AE " x$ K( o8 V+ D+ p  z  M; S

實際範例:
. J% ]$ f6 P: _3 k: J+ f2 r
& Y1 c7 d4 y2 j. y本人使用了C++撰寫了一個DLL Demo和DLL Loader，
給大家方面練習，下載於附件。
& o* v$ d0 F+ P4 |
. {0 h, D: |  L修改目的，讓MsgBox彈出顯示字串。

2 R/ h* |' C) _  ?7 k7 DP.S.
& E  e# J5 Q4 b. {7 N% Q為了讓初學者快速上手，DLL已經處理過，
可以直接使用RVA，且更改ASM時也預留了很多空間。
突然看到ASM程式碼下面很多NOP，絕對不是偶然   ^_^
1 |; v9 l% G+ {3 X- }& K

游客，如果您要查看本帖隐藏内容请回复

1 W" D' l3 n+ F3 M5 @( w, S: H
[ 本帖最后由 krizal 于 2009-8-13 20:25 编辑 ]

yyhxyr

汗...
3 G: P# R$ L1 q看不懂,纯支持了
2 K6 S5 T$ H! y- o# e  f; r  l:L

lmjny

回帖看隐藏:loveliness:

yzb

团长的东西都是让我们这些新手看着晕头:victory:

HeavenTrain

虽然看不懂，还是要支持下。:loveliness:

nianxu

感谢团长，支持下。

湘西小人物

那个 好象我顶过团长的这帖了
论坛回滚:funk:

krizal

跟原始資料比較起來這個應該很簡單，
" |+ u* p0 ]" |% x1 O0 r* n; u& n已經有盡量簡化過了，希望各位能有所得。
學會後對於Hack DLL 很有用處。

PS:
1.MessageBox 可以自行呼叫ASCII 或是WideChar格式的，
9 ]2 w  d3 G5 V; J但是記得更換字串書寫格式。
! y& C" e( @4 W; a* P) {" d& X
2.此DLL其實更改後需要修復3處，
最後一處蠻簡單的，就留給大家當Homework。

湘西小人物

睡起来看看，在顶一帖

blue-ray

看看隐藏

疾风之狼

来迟了，支持一下团长，团长生日快乐。:loveliness: