编写一个文件补丁

韩冰

编者:昨天一个叫aqtata的朋友发给我了个最新的密界文集, 本来想打包下载,可那样很多朋友 9 T0 [9 c9 ^& ]. j+ y会看不到里面的好文章.于是我决定把其中较浅显通俗的一些文章发到文章区,希望能对您有所帮助

作者 : Detten Detten@tiscali.be 来源 : _blank>http://biw.rult.at/ 翻译 : nbw _blank>http://www.vxer.com/ 8 J$ |$ E3 ]$ S j ; Z ]& A9 r' l; m5 c2 C1、前言 一但破解了一个程序，你就想把成果共享给别人。为了不用把整个破解后的程序上传，你可以制作一个小补丁来修改程序中必要的字节。 , H+ h/ b! W( I2 f 那如何来写呢？ 2 h2 F) g; ]: | Y===〉首先找到需要打补丁的文件。大多数补丁认为该文件处在自己当前目录下。 & O% y! R" ?1 c+ E 4 |% `# y3 J+ v w& w8 ^5 E( _) m===〉如果找到，打开该文件。 ) h2 B& T, o2 Y( k5 Y4 \ ===〉然后检查打开的文件是不是和所破解的文件。比如我们可以检查文件大小，或者随机检查一些字节，或者最好检查将要被修改的字节。 - j4 K9 ^& p" r6 } ===〉如果以上都无误，我们可以做需要调整 6 F: I' q* q1 M% i 把文件指针移动到指定位置，然后写入新的操作码。 ) _) H1 q U$ V4 C( P& b9 d: o $ B+ Z" y7 e3 B2 D9 l# I===〉关闭文件，给出提示结果。 9 j0 J( C: N) m) I; r 下面找一个你破解的文件，然后开始.... % x) y' u2 @- a( t2、必要的API . z8 ~2 F, G5 w3 O 做这个程序需要用到什么API呢？ 0 X6 z$ w; C$ R8 f# C- m% \' t: O + b5 ] v% q7 Q( i+ i) ]( _& PHANDLE CreateFile( , G6 Q. {" }% e4 G0 N) R LPCTSTR lpFileName, // pointer to name of the file ) m) P$ d- k* KDWORD dwDesiredAccess, // access (read-write) mode 1 F1 _2 T. w' }: Q A$ e# zDWORD dwShareMode, // share mode 2 R; |% O# r0 GLPSECURITY_ATTRIBUTES lpSecurityAttributes, // pointer to security attributes 4 Z4 W$ f4 A( ]! D$ I, |& ADWORD dwCreationDistribution, // how to create & A& i9 l$ y5 fDWORD dwFlagsAndAttributes, // file attributes ) Q8 r! y$ F5 r2 V* j- yHANDLE hTemplateFile // handle to file with attributes to copy 1 }" g; H* b) `. h); ( }2 p6 |* w! l1 w+ h3 Z 这个API函数用来打开或者创建文件。 8 ~/ O7 V. Y, l/ d- adwDesiredAccess 应该设置为： 'GENERIC_WRITE OR GENERIC_READ' ，因为需要读写文件； 9 G- {6 q3 [6 K* k G/ d1 sdwShareMode = 'FILE_SHARE_WRITE OR FILE_SHARE_READ' dwCreationDistribution = 'OPEN_EXISTING' 我们只需要打开文件，如果文件不存在函数将返回失败，然后我们给出提示信息。 可以察看WIN32.HLP获取详细信息，如果你没有这个API库，可以找相关资料。 ; G4 N0 c! k9 y- u 如你所见，这个API函数返回我们需要文件句柄。我们可以利用这个句柄做下一步：写文件。 * ?) c6 c2 a* y: c5 W8 W" V+ UBOOL WriteFile( " A$ I% v; x* r! p: G0 CHANDLE hFile, // handle to file to write to LPCVOID lpBuffer, // pointer to data to write to file DWORD nNumberOfBytesToWrite, // number of bytes to write # U/ i' F1 [4 gLPDWORD lpNumberOfBytesWritten, // pointer to number of bytes written LPOVERLAPPED lpOverlapped // pointer to structure needed for overlapped I/O ); 6 \& u% e1 y( |3 ~: t& {: t 我们用这个函数把2个字节写入需要打补丁的文件（当然是在正确的位置）[译者：作者的例子是写2个字节，我们做的时候根据需要] 0 S1 u3 S, J; F& V) ? 涉及到的hFile句柄就是CreateFile函数的返回值。 lpOverlapped应该指向一个 OVERLAPPED 结构，我们需要用它设定正确的文件指针。 % v Q5 c, W1 h$ W% I0 rtypedef struct _OVERLAPPED { // o 4 _9 [, [; ?/ w5 p2 s; uDWORD Internal; DWORD InternalHigh; DWORD Offset; , B4 t- e' c: q9 o K: w( EDWORD OffsetHigh; HANDLE hEvent; 1 ?3 ?) v) d3 t3 b} OVERLAPPED; Offset的内容是需要写入的地址。（译者：注意不是内存中的虚拟地址） 9 w# h8 o: _+ P( x+ } 6 C2 S( A/ N5 l3、目标 目标程序是Crackme5.exe，假定我们现在获取不到正确的序列号，而需要对他打补丁（译者：这个程序我也没有，大家知道意思就行） 当然你肯定是不错的Cracker 并且很快找出来了需要修补的地方： / I! M, z* Z2 l5 A& T / T7 y, H1 J- T8 m WOffset 53Fh : 74h, 15h -> 90h, 90h ! v6 d$ {: k$ @# b W( W. i 以上就是我们所需要的所有信息。 4 ?" P$ u$ G0 d, S; h/ { . L$ C6 i* i |. ~4、代码 + Y+ i8 E/ N/ V7 A! y- M2 ]) X386 .model flat,stdcall 4 r5 b( Y# c+ K2 [$ _! _* {option casemap:none include \masm32\include\windows.inc include \masm32\include\user32.inc 7 Y0 M7 g- A5 B {( ^' ~) }include \masm32\include\kernel32.inc 6 I4 V; d4 ^0 K$ M; D; b rincludelib \masm32\lib\user32.lib includelib \masm32\lib\kernel32.lib / `. F& A/ K+ D ! ]: m$ U' Y0 `' ~8 B0 R( }# Z0 ^.data 3 u; C5 z; ~( A3 L, N! Q0 ?0 \FileName db "Crackme5.exe",0 AppName db "Crackme 5 Patch",0 ) X3 z. T& |9 l- [5 |2 ~4 VDone db "File patched succesfully !",0 NoFile db "Can't find crackme5.exe !",0 ' ^7 {$ P. }- e; i* A+ j* ^& ?ReFile db "Wrong version of crackme5.exe !",0 WrFile db "Error writing to crackme5.exe !",0 3 e( n& B+ z' ]' D6 E( V9 g% bRBuffer db 75h, 15h * M t$ q* J, i; O, }WBuffer db 90h,90h OffsetPos OVERLAPPED <NULL,NULL,53Fh,NULL,NULL> .data? hInstance HINSTANCE ? CommandLine LPSTR ? 7 ?) t9 z3 v4 ]7 D) c' Yhwndname HWND ? - O2 x% P+ _# f nhFile HANDLE ? Numb dd ? Buffer db 2 dup(?) % e" C7 j! j) [4 |7 o. e / {# \3 w0 C6 B/ g5 h5 Q6 L2 ^+ Z.const 7 s- a; Q% [( S' `# c, Z .code % n3 h7 _: I3 Q' E Cstart: invoke GetModuleHandleA, NULL mov hInstance,eax invoke CreateFile,ADDR FileName, GENERIC_READ OR GENERIC_WRITE, FILE_SHARE_READ OR FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL .IF eax!=INVALID_HANDLE_VALUE mov hFile, eax ; 存储文件句柄 Invoke ReadFile, hFile, ADDR Buffer, 2, ADDR Numb, ADDR OffsetPos ; 读取要修改的2个字节 mov ax, word ptr [Buffer] 5 k* n* [4 m4 s8 {3 z4 b- ]) [.IF ax == word ptr [RBuffer] ; 如果判断正确 (75h,15h) 就覆盖他们 :-) Invoke WriteFile, hFile, ADDR WBuffer, 2, ADDR Numb, ADDR OffsetPos ;写入新的代码(90h 90h) % c( X8 B8 g' d% p! [2 Q.IF Numb == 2 ; 如果返回值为 2, 弹出成功信息 ' v, R, _: I" j% [6 hpush MB_OK push OFFSET AppName + Y1 q" M+ Z6 x+ P; z5 f' spush OFFSET Done ; 弹出信息地址入栈 : x) u3 x6 G; o" M4 I.ELSE ;如果返回值不是2，那么弹出错误信息 " F/ }6 y$ i% Q1 D4 ?9 Bpush MB_OK OR MB_ICONINFORMATION push OFFSET AppName ! h# R1 c. @5 ^8 ]# Fpush OFFSET WrFile .ENDIF .ELSE ; 如果读取的2个字节不正确，弹出文件选择错误信息 push MB_OK OR MB_ICONINFORMATION push OFFSET AppName push OFFSET ReFile .ENDIF 7 z! q& o/ R3 |# t. q .ELSE ; 如果未获得文件句柄，弹出文件不存在信息 6 A- j: o# Q3 w* \7 u7 Upush MB_OK OR MB_ICONINFORMATION push OFFSET AppName push OFFSET NoFile .ENDIF $ `# g! i& I! C- Z G+ q 5 i- E8 B& u1 \1 X p# ?, t1 zpush NULL Call MessageBox 6 }* S) [& g% |invoke CloseHandle, hFile ; 关闭文件 / F. l3 A7 W1 S: ^7 Rinvoke ExitProcess,eax ; 退出 end start - N6 a& g4 r! ~% M7 c 如果你看懂了上面的代码，就可以制作自己的文件补丁。当然也可以编写的更人性化一些，比如添加上选择文件路径的对话框，但那就是另外一个题目了。 var currentpos,timer; - q2 Y+ K$ Z- n6 ~: P( s7 c' d5 R" ~ function initialize() * c" Z; }: K5 ~9 |{ 6 |3 K, F( |! a% j- u1 h: _timer=setInterval("scrollwindow()",10); $ {+ A1 J8 F' e# u" \4 h' L, T} function sc(){ clearInterval(timer); } function scrollwindow() { ; v" ^- L: ~6 ]9 p* g& z A$ g3 scurrentpos=document.body.scrollTop; window.scroll(0,++currentpos); h1 w- h! `* [0 {4 R: F% |# dif (currentpos != document.body.scrollTop) . {" w0 o! i! T6 E. d, Zsc(); } $ U5 z" e0 t! D$ C( Y" d4 b+ zdocument.onmousedown=sc document.ondblclick=initialize X" r; \+ J- Q/ b6 H

/ `) {0 C) A( @( o