编写一个文件补丁

韩冰

编者:昨天一个叫aqtata的朋友发给我了个最新的密界文集, 本来想打包下载,可那样很多朋友 会看不到里面的好文章.于是我决定把其中较浅显通俗的一些文章发到文章区,希望能对您有所帮助

. D2 w- b/ E5 F9 A! V8 ?+ R" Z

作者 : Detten Detten@tiscali.be z- ^( d; M8 H. _* b3 [来源 : _blank>http://biw.rult.at/ , `4 V9 G' O5 D+ S$ \2 \) y 翻译 : nbw _blank>http://www.vxer.com/ - ?% }5 ?2 S1 k) ^9 N 1、前言 ( ` J, S9 _' C7 M 一但破解了一个程序，你就想把成果共享给别人。为了不用把整个破解后的程序上传，你可以制作一个小补丁来修改程序中必要的字节。 ! N# _& s9 o3 P2 G 那如何来写呢？ 9 }4 s- C& ]3 ?/ R3 p9 S& w===〉首先找到需要打补丁的文件。大多数补丁认为该文件处在自己当前目录下。 ===〉如果找到，打开该文件。 ===〉然后检查打开的文件是不是和所破解的文件。比如我们可以检查文件大小，或者随机检查一些字节，或者最好检查将要被修改的字节。 j2 F6 u _8 \6 ~, l: `, E===〉如果以上都无误，我们可以做需要调整 7 t0 P, B3 n# X6 }8 Y& J3 d+ }; Y 把文件指针移动到指定位置，然后写入新的操作码。 ===〉关闭文件，给出提示结果。 ' p& c/ h4 ~% f* |1 T9 A$ T 下面找一个你破解的文件，然后开始.... 2 y0 M4 }: q1 ^! E2、必要的API # j! H, y, g2 H3 {* F 做这个程序需要用到什么API呢？ ( M, Z" n) S% W6 O 2 E- J& @& r) W: ^1 gHANDLE CreateFile( ' m I( r" Z' i+ a0 |6 p0 Z8 i 2 k0 W: t$ j7 r, q" K' e8 ZLPCTSTR lpFileName, // pointer to name of the file - @5 H8 p0 d( `+ |6 ^/ X2 B7 X* LDWORD dwDesiredAccess, // access (read-write) mode DWORD dwShareMode, // share mode / L2 b# Q- ^! Y2 ^ D" Y8 x0 W# ]; K( rLPSECURITY_ATTRIBUTES lpSecurityAttributes, // pointer to security attributes DWORD dwCreationDistribution, // how to create 2 k% x+ q" g8 u5 R, h g8 ]7 QDWORD dwFlagsAndAttributes, // file attributes HANDLE hTemplateFile // handle to file with attributes to copy ); , N$ P# z+ }0 D: J 这个API函数用来打开或者创建文件。 0 P% q* L- E4 C6 s1 X& l6 IdwDesiredAccess 应该设置为： 'GENERIC_WRITE OR GENERIC_READ' ，因为需要读写文件； ; I3 s5 F( w5 Z' y- {3 |- s$ l# T/ }dwShareMode = 'FILE_SHARE_WRITE OR FILE_SHARE_READ' 1 ?5 U& x* H+ M' o& d! ~+ pdwCreationDistribution = 'OPEN_EXISTING' 我们只需要打开文件，如果文件不存在函数将返回失败，然后我们给出提示信息。 : l; H3 z! B& [; O! f- i. S2 I/ j4 { 可以察看WIN32.HLP获取详细信息，如果你没有这个API库，可以找相关资料。 ( { s, O% K! I8 O 如你所见，这个API函数返回我们需要文件句柄。我们可以利用这个句柄做下一步：写文件。 - j1 l1 P" a" S BOOL WriteFile( / m7 @( D& Z( ]7 V, y) ~HANDLE hFile, // handle to file to write to 4 o* {! u; L, o8 tLPCVOID lpBuffer, // pointer to data to write to file / `0 j3 o2 r+ o, w# mDWORD nNumberOfBytesToWrite, // number of bytes to write LPDWORD lpNumberOfBytesWritten, // pointer to number of bytes written ' y3 D) q4 @- u( |3 H6 T$ f Q/ _LPOVERLAPPED lpOverlapped // pointer to structure needed for overlapped I/O ); 我们用这个函数把2个字节写入需要打补丁的文件（当然是在正确的位置）[译者：作者的例子是写2个字节，我们做的时候根据需要] 涉及到的hFile句柄就是CreateFile函数的返回值。 7 p8 G, h/ s8 h. ~! Z I lpOverlapped应该指向一个 OVERLAPPED 结构，我们需要用它设定正确的文件指针。 - }: ?% l; T4 O+ F L$ Ntypedef struct _OVERLAPPED { // o DWORD Internal; DWORD InternalHigh; DWORD Offset; $ h" _) b" X5 p- B& ~3 ]; TDWORD OffsetHigh; HANDLE hEvent; } OVERLAPPED; Offset的内容是需要写入的地址。（译者：注意不是内存中的虚拟地址） 3、目标 % U* ] f2 r$ |) s' g3 Y 目标程序是Crackme5.exe，假定我们现在获取不到正确的序列号，而需要对他打补丁（译者：这个程序我也没有，大家知道意思就行） 当然你肯定是不错的Cracker 并且很快找出来了需要修补的地方： % R8 t8 D* A3 G- R, ^1 Z2 fOffset 53Fh : 74h, 15h -> 90h, 90h ) v' K R2 _% a/ b 以上就是我们所需要的所有信息。 4、代码 386 ! t8 ?1 ?" U; x( |2 `" @" D, z.model flat,stdcall option casemap:none include \masm32\include\windows.inc 0 o2 h- J$ Q, S2 R5 ~' j+ |# Kinclude \masm32\include\user32.inc include \masm32\include\kernel32.inc % {4 l& ~% K$ F1 j# I8 O/ M. Iincludelib \masm32\lib\user32.lib includelib \masm32\lib\kernel32.lib .data FileName db "Crackme5.exe",0 ; @5 F; _$ h+ w) D( m( C/ a, ~8 CAppName db "Crackme 5 Patch",0 Done db "File patched succesfully !",0 " X* m$ G8 T- ~NoFile db "Can't find crackme5.exe !",0 i# ?) ?- p& D( {0 }& G7 y; KReFile db "Wrong version of crackme5.exe !",0 WrFile db "Error writing to crackme5.exe !",0 2 x4 X' w' r0 H8 QRBuffer db 75h, 15h WBuffer db 90h,90h . N' a" N4 e0 Z% c3 k" tOffsetPos OVERLAPPED <NULL,NULL,53Fh,NULL,NULL> ) ^0 k) v) Z! O1 M' q! b 6 F) ^6 Q. _* [2 x0 d.data? 1 w5 k0 H3 _0 F. d$ w4 W- d( XhInstance HINSTANCE ? % t3 J% A& ~. ~$ R$ ]# X8 KCommandLine LPSTR ? + _$ n0 s# P, ] khwndname HWND ? 0 a Z+ E" A3 UhFile HANDLE ? ) v% x9 z- O' ~4 ^. INumb dd ? Buffer db 2 dup(?) .const S: y/ J4 S' o: F, @5 Y5 f .code start: 2 Y! ?; o8 ]9 p% }) k# S + y) C/ h1 y" a7 c" y% winvoke GetModuleHandleA, NULL # i$ }/ y5 X4 k2 f0 ^2 y' o% L6 _( ^mov hInstance,eax 9 R. ~" }6 T' E! H9 Y% X ! K% z5 b' l3 [! Pinvoke CreateFile,ADDR FileName, GENERIC_READ OR GENERIC_WRITE, FILE_SHARE_READ OR FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL .IF eax!=INVALID_HANDLE_VALUE # n1 h% R- m1 K. x& gmov hFile, eax ; 存储文件句柄 Invoke ReadFile, hFile, ADDR Buffer, 2, ADDR Numb, ADDR OffsetPos ; 读取要修改的2个字节 mov ax, word ptr [Buffer] % f0 N+ z: H5 |; T% v0 d( _0 _1 b) h.IF ax == word ptr [RBuffer] ; 如果判断正确 (75h,15h) 就覆盖他们 :-) Invoke WriteFile, hFile, ADDR WBuffer, 2, ADDR Numb, ADDR OffsetPos ;写入新的代码(90h 90h) .IF Numb == 2 ; 如果返回值为 2, 弹出成功信息 push MB_OK ; t; {0 S$ i" `5 h2 S4 y% _6 dpush OFFSET AppName % X1 j1 F( O% p( @7 k+ H0 C) r) lpush OFFSET Done ; 弹出信息地址入栈 * ^ e$ c `' |, h: E5 N; U.ELSE ;如果返回值不是2，那么弹出错误信息 # G& ~8 @. o1 ]$ x# ]2 bpush MB_OK OR MB_ICONINFORMATION push OFFSET AppName push OFFSET WrFile .ENDIF % Y6 Q6 q* g# ~# o9 s' r; b8 V9 ?) ^.ELSE ; 如果读取的2个字节不正确，弹出文件选择错误信息 ) O3 Z; ^, v% C* Rpush MB_OK OR MB_ICONINFORMATION ) k. W6 V+ Q6 c4 i) z( e' xpush OFFSET AppName 1 R: ^, i' `' I4 c7 n: {push OFFSET ReFile 5 K W( s& r/ N9 _6 E.ENDIF .ELSE ; 如果未获得文件句柄，弹出文件不存在信息 push MB_OK OR MB_ICONINFORMATION . Y& L& N# h, E7 n" v- o p- Bpush OFFSET AppName push OFFSET NoFile ; d( h2 r' g# J+ T& I.ENDIF push NULL ; H4 j: ?$ \, PCall MessageBox invoke CloseHandle, hFile ; 关闭文件 invoke ExitProcess,eax ; 退出 9 }- R' z- @0 U' F; R5 P/ s, } end start & ?7 B) t' I! H% k+ O! a 如果你看懂了上面的代码，就可以制作自己的文件补丁。当然也可以编写的更人性化一些，比如添加上选择文件路径的对话框，但那就是另外一个题目了。 % U& a: G4 M8 Pvar currentpos,timer; ' O. {6 {! Q* G+ x+ }8 B function initialize() 5 x3 \/ F) u/ d+ ~{ timer=setInterval("scrollwindow()",10); 2 Y6 L! M# B S! F} function sc(){ clearInterval(timer); } % `% j. W4 L" i& T' f- \: e% Wfunction scrollwindow() 8 E( s, H* v' a/ V3 `2 |8 [' v3 Q: k{ currentpos=document.body.scrollTop; window.scroll(0,++currentpos); if (currentpos != document.body.scrollTop) sc(); } document.onmousedown=sc ( p0 ]" }" j, B" d+ k1 g( l$ w3 Udocument.ondblclick=initialize ) x. l# b) u ? + d7 w& Y+ l6 x! z; }

" D! ^. |2 g u! h' J% q0 O0 i