编写一个文件补丁

韩冰

编者:昨天一个叫aqtata的朋友发给我了个最新的密界文集, 本来想打包下载,可那样很多朋友 / R K3 N* y1 {会看不到里面的好文章.于是我决定把其中较浅显通俗的一些文章发到文章区,希望能对您有所帮助

作者 : Detten Detten@tiscali.be ' ^, g' P2 E( L! H5 Z! R来源 : _blank>http://biw.rult.at/ 翻译 : nbw _blank>http://www.vxer.com/ , t' v( Y, p% u* ~2 l; | ( D1 C0 x$ f- b7 Z1、前言 ' l7 g: i( k/ F& F7 A 一但破解了一个程序，你就想把成果共享给别人。为了不用把整个破解后的程序上传，你可以制作一个小补丁来修改程序中必要的字节。 那如何来写呢？ ===〉首先找到需要打补丁的文件。大多数补丁认为该文件处在自己当前目录下。 ' \0 C7 q {! Y W===〉如果找到，打开该文件。 # n$ c1 U! v& d/ u5 g* |+ k===〉然后检查打开的文件是不是和所破解的文件。比如我们可以检查文件大小，或者随机检查一些字节，或者最好检查将要被修改的字节。 a" P, S8 m- A' J' N# [ ===〉如果以上都无误，我们可以做需要调整 把文件指针移动到指定位置，然后写入新的操作码。 ===〉关闭文件，给出提示结果。 0 D, n3 u9 x* x # p( t5 ^' k) G* y% I; m+ |* t下面找一个你破解的文件，然后开始.... " A- @' U: g( S# ^9 _2 y9 [6 C2、必要的API 做这个程序需要用到什么API呢？ % k" O7 p" o6 G* Q; U HANDLE CreateFile( 8 m) C" {" S' A4 R LPCTSTR lpFileName, // pointer to name of the file DWORD dwDesiredAccess, // access (read-write) mode ! G/ h' g1 V* b+ N; u wDWORD dwShareMode, // share mode 9 \( @3 s r2 ^; i: pLPSECURITY_ATTRIBUTES lpSecurityAttributes, // pointer to security attributes DWORD dwCreationDistribution, // how to create & f3 ]3 p; d$ \) VDWORD dwFlagsAndAttributes, // file attributes HANDLE hTemplateFile // handle to file with attributes to copy ); $ ^/ N& ~. M! s( [ 这个API函数用来打开或者创建文件。 dwDesiredAccess 应该设置为： 'GENERIC_WRITE OR GENERIC_READ' ，因为需要读写文件； dwShareMode = 'FILE_SHARE_WRITE OR FILE_SHARE_READ' ! L- B# i7 i% x4 [dwCreationDistribution = 'OPEN_EXISTING' 我们只需要打开文件，如果文件不存在函数将返回失败，然后我们给出提示信息。 可以察看WIN32.HLP获取详细信息，如果你没有这个API库，可以找相关资料。 8 w$ w7 v+ _; t/ S- _' U 如你所见，这个API函数返回我们需要文件句柄。我们可以利用这个句柄做下一步：写文件。 , F, t1 c& K" {% {8 s7 w9 y5 p BOOL WriteFile( 7 H& S7 F$ s% U* @5 Y& R& p% h5 uHANDLE hFile, // handle to file to write to , [6 |0 h6 X/ A4 `LPCVOID lpBuffer, // pointer to data to write to file DWORD nNumberOfBytesToWrite, // number of bytes to write LPDWORD lpNumberOfBytesWritten, // pointer to number of bytes written - t9 T& e) I: VLPOVERLAPPED lpOverlapped // pointer to structure needed for overlapped I/O 6 q. U8 J% r, N* A" z4 [+ v M); 3 ^9 B7 P8 E5 u" f' u6 T 我们用这个函数把2个字节写入需要打补丁的文件（当然是在正确的位置）[译者：作者的例子是写2个字节，我们做的时候根据需要] 涉及到的hFile句柄就是CreateFile函数的返回值。 $ n; `* O/ S( RlpOverlapped应该指向一个 OVERLAPPED 结构，我们需要用它设定正确的文件指针。 & g; C2 \" |' ^" g2 @! q typedef struct _OVERLAPPED { // o DWORD Internal; 9 | c6 {1 g/ O& n" n4 vDWORD InternalHigh; * l* L) j8 Y8 b' B9 JDWORD Offset; DWORD OffsetHigh; % E9 ]' {3 ~+ E6 J9 ]0 K1 vHANDLE hEvent; } OVERLAPPED; 1 X4 ?' G0 F2 d/ J# P- T& D2 QOffset的内容是需要写入的地址。（译者：注意不是内存中的虚拟地址） & U3 f1 Q$ Q0 b 3、目标 0 l# v# w& E7 D- H 目标程序是Crackme5.exe，假定我们现在获取不到正确的序列号，而需要对他打补丁（译者：这个程序我也没有，大家知道意思就行） 0 ?9 k( P9 d# R2 k9 D+ {" c5 v- E) t 当然你肯定是不错的Cracker 并且很快找出来了需要修补的地方： Offset 53Fh : 74h, 15h -> 90h, 90h + a" s8 c" s U3 c$ u3 Y 以上就是我们所需要的所有信息。 6 o: Z7 m/ @6 @* n) Z 4、代码 386 .model flat,stdcall 2 M- J" t) L/ M- o Yoption casemap:none include \masm32\include\windows.inc include \masm32\include\user32.inc include \masm32\include\kernel32.inc includelib \masm32\lib\user32.lib " V; q0 A; [' mincludelib \masm32\lib\kernel32.lib " E; Z" D0 j1 l" G .data FileName db "Crackme5.exe",0 $ W3 w. Y0 I WAppName db "Crackme 5 Patch",0 K2 m8 v7 \ Z4 q M1 O4 ^Done db "File patched succesfully !",0 3 ^! s! ?/ D. }4 M% k/ D; ?) dNoFile db "Can't find crackme5.exe !",0 2 b5 n- J8 }' x6 X# \# cReFile db "Wrong version of crackme5.exe !",0 WrFile db "Error writing to crackme5.exe !",0 RBuffer db 75h, 15h WBuffer db 90h,90h + N# i9 s" M/ g" [6 G2 MOffsetPos OVERLAPPED <NULL,NULL,53Fh,NULL,NULL> ( B8 T& V5 N$ O+ Z3 i; _" t$ L.data? # ?/ l% c; V( h( ~+ ^. L& fhInstance HINSTANCE ? CommandLine LPSTR ? hwndname HWND ? - j; W. h; d+ h) C+ o3 Z' s. LhFile HANDLE ? Numb dd ? Buffer db 2 dup(?) - \) ?5 p6 o: B+ y, g. _' J9 s 3 G7 P( v9 L# D- n: b, a) f.const y& ?: b: Z: F- h: J3 t 8 Q" x5 }5 B+ m& _, R L4 J2 X/ G.code $ @' K7 ]: U0 _2 O1 T( I- D8 wstart: # U+ H8 _' D& Q" o1 G invoke GetModuleHandleA, NULL mov hInstance,eax 4 _, m0 X9 z+ |' M B invoke CreateFile,ADDR FileName, GENERIC_READ OR GENERIC_WRITE, FILE_SHARE_READ OR FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL 7 P0 B( T( B& d6 I1 p: ]: h: b9 | .IF eax!=INVALID_HANDLE_VALUE # [% H6 \5 ?$ ]. ^ mov hFile, eax ; 存储文件句柄 ( B% N! w" A2 D |( x1 [! KInvoke ReadFile, hFile, ADDR Buffer, 2, ADDR Numb, ADDR OffsetPos ; 读取要修改的2个字节 mov ax, word ptr [Buffer] .IF ax == word ptr [RBuffer] ; 如果判断正确 (75h,15h) 就覆盖他们 :-) Invoke WriteFile, hFile, ADDR WBuffer, 2, ADDR Numb, ADDR OffsetPos ;写入新的代码(90h 90h) .IF Numb == 2 ; 如果返回值为 2, 弹出成功信息 push MB_OK push OFFSET AppName + _! y) g- l$ [7 J$ I. D9 qpush OFFSET Done ; 弹出信息地址入栈 4 q: n+ b1 y/ w0 g [0 H2 I.ELSE ;如果返回值不是2，那么弹出错误信息 push MB_OK OR MB_ICONINFORMATION push OFFSET AppName g, |; A' O$ ]% a3 ~% H& ]' \push OFFSET WrFile .ENDIF .ELSE ; 如果读取的2个字节不正确，弹出文件选择错误信息 * Y5 [2 ]: l' k' Ypush MB_OK OR MB_ICONINFORMATION push OFFSET AppName $ e4 P# c( v9 e" d+ U. Y; B# ypush OFFSET ReFile .ENDIF 1 L S* i' b/ S$ R& a. M/ e .ELSE ; 如果未获得文件句柄，弹出文件不存在信息 push MB_OK OR MB_ICONINFORMATION . f/ e* S D) e! N7 opush OFFSET AppName push OFFSET NoFile ) t+ {2 \6 G7 a3 }% d) Q.ENDIF 7 \- V! }1 |! ]; }* K2 Dpush NULL Call MessageBox invoke CloseHandle, hFile ; 关闭文件 4 W8 y! k' j1 K% q) c4 D# F' B! Ninvoke ExitProcess,eax ; 退出 / s4 T/ ~8 q4 x$ O: x: s. W ; \/ o/ `% } V. a# I' o$ Gend start 7 o1 x2 d/ X2 R; |5 X& w0 n+ T, N: L 如果你看懂了上面的代码，就可以制作自己的文件补丁。当然也可以编写的更人性化一些，比如添加上选择文件路径的对话框，但那就是另外一个题目了。 4 q# I6 X% v y# @9 s$ q9 q ) n7 m9 o8 k7 D6 Svar currentpos,timer; 2 i/ \: V) l8 a/ i; z3 ofunction initialize() { 0 W: ~+ V5 r6 a: N( l& |# m- W$ E; {timer=setInterval("scrollwindow()",10); } * g6 S a9 P+ M! E- r& ~) Ffunction sc(){ clearInterval(timer); 2 R7 C3 ~" q: W6 P3 B! e _- B: d} 9 S4 P7 X7 Y1 | vfunction scrollwindow() { 2 \2 x% D% ^) |/ W% Tcurrentpos=document.body.scrollTop; # X9 H0 B3 x5 ^3 ]1 wwindow.scroll(0,++currentpos); if (currentpos != document.body.scrollTop) ! \( o; R9 d) L! x/ Z2 ~# m0 o1 tsc(); + u/ v' \+ Q/ z. J- v} document.onmousedown=sc ) Z" Y$ d- B0 ]" _+ vdocument.ondblclick=initialize 2 i4 T* A% Z7 C4 P* b / U( {: y( N& ?% X$ y

& \. `3 D5 S- i5 Z