编写一个文件补丁

韩冰

编者:昨天一个叫aqtata的朋友发给我了个最新的密界文集, 本来想打包下载,可那样很多朋友 会看不到里面的好文章.于是我决定把其中较浅显通俗的一些文章发到文章区,希望能对您有所帮助

作者 : Detten Detten@tiscali.be 来源 : _blank>http://biw.rult.at/ , G) G5 s }3 e; h1 t ' U: k% W" J. L+ x翻译 : nbw _blank>http://www.vxer.com/ ) l `! P' {0 b' D/ g- C1、前言 " n# K- o7 g. |5 ]3 W# i- ]4 Y 一但破解了一个程序，你就想把成果共享给别人。为了不用把整个破解后的程序上传，你可以制作一个小补丁来修改程序中必要的字节。 那如何来写呢？ ( h. g5 y/ _& V) @===〉首先找到需要打补丁的文件。大多数补丁认为该文件处在自己当前目录下。 9 z9 P6 S! w2 I ===〉如果找到，打开该文件。 2 Q. |1 d& A! x; I! r+ q- Y5 v: v ===〉然后检查打开的文件是不是和所破解的文件。比如我们可以检查文件大小，或者随机检查一些字节，或者最好检查将要被修改的字节。 & t1 n/ G/ M3 j4 m===〉如果以上都无误，我们可以做需要调整 $ |% W, b, C3 W& S+ a 把文件指针移动到指定位置，然后写入新的操作码。 8 N" j/ z" c! ^ ===〉关闭文件，给出提示结果。 下面找一个你破解的文件，然后开始.... - @) w; e9 h" \5 U- a+ \+ o 2、必要的API E6 c$ ~9 n3 c1 ?$ W* x1 c0 \ 做这个程序需要用到什么API呢？ - U6 @' e' p/ H! @ ! N& K* U0 Q& [# G6 r0 _HANDLE CreateFile( ( O# l* }$ E: P) A - P4 o0 P0 f+ N' CLPCTSTR lpFileName, // pointer to name of the file 3 e. ]. A$ _5 u4 h2 vDWORD dwDesiredAccess, // access (read-write) mode ( `1 d1 `5 a N- [" aDWORD dwShareMode, // share mode LPSECURITY_ATTRIBUTES lpSecurityAttributes, // pointer to security attributes DWORD dwCreationDistribution, // how to create + j, ]$ R* ~4 b8 i' i' QDWORD dwFlagsAndAttributes, // file attributes ( g3 a3 K6 _# }! UHANDLE hTemplateFile // handle to file with attributes to copy & T- F& w# M( [* q5 y. O/ a V); - e: Z3 c2 k# D+ S& L1 h# p 这个API函数用来打开或者创建文件。 dwDesiredAccess 应该设置为： 'GENERIC_WRITE OR GENERIC_READ' ，因为需要读写文件； dwShareMode = 'FILE_SHARE_WRITE OR FILE_SHARE_READ' dwCreationDistribution = 'OPEN_EXISTING' 我们只需要打开文件，如果文件不存在函数将返回失败，然后我们给出提示信息。 9 V5 x+ O& ^% c* x( e 可以察看WIN32.HLP获取详细信息，如果你没有这个API库，可以找相关资料。 $ m3 I- E |2 i# U 如你所见，这个API函数返回我们需要文件句柄。我们可以利用这个句柄做下一步：写文件。 ' E; U9 H, G# ~8 u+ b2 B $ t/ g( Z9 P* K! r0 q. o, gBOOL WriteFile( HANDLE hFile, // handle to file to write to M: `1 h& f! w4 g3 VLPCVOID lpBuffer, // pointer to data to write to file : n3 I' S2 {6 y% }' V# u( oDWORD nNumberOfBytesToWrite, // number of bytes to write : x2 q T& [. QLPDWORD lpNumberOfBytesWritten, // pointer to number of bytes written & m& V( [) H y3 fLPOVERLAPPED lpOverlapped // pointer to structure needed for overlapped I/O - J0 \6 p: J X); 我们用这个函数把2个字节写入需要打补丁的文件（当然是在正确的位置）[译者：作者的例子是写2个字节，我们做的时候根据需要] 涉及到的hFile句柄就是CreateFile函数的返回值。 lpOverlapped应该指向一个 OVERLAPPED 结构，我们需要用它设定正确的文件指针。 . u: {% j; q0 p6 x! _6 I) Z' R/ b typedef struct _OVERLAPPED { // o 9 ~% y9 r2 k* k# o7 \5 nDWORD Internal; DWORD InternalHigh; DWORD Offset; DWORD OffsetHigh; HANDLE hEvent; } OVERLAPPED; % c, E" p- B4 k! ?; i0 C0 VOffset的内容是需要写入的地址。（译者：注意不是内存中的虚拟地址） 3、目标 , u; ^, l0 v* y" i( Q3 F8 m4 P 目标程序是Crackme5.exe，假定我们现在获取不到正确的序列号，而需要对他打补丁（译者：这个程序我也没有，大家知道意思就行） # i% v' H# u6 B- Q6 s2 D y+ ^ 当然你肯定是不错的Cracker 并且很快找出来了需要修补的地方： Offset 53Fh : 74h, 15h -> 90h, 90h 以上就是我们所需要的所有信息。 4、代码 & v0 c+ @ w/ [* z2 D9 }. Q1 E, J # _( `' ?- I) N386 ) _3 w) d! j: V6 D) f.model flat,stdcall : V0 O6 w3 j1 x& toption casemap:none ) ?8 k* d5 S; R% K3 a0 linclude \masm32\include\windows.inc % Z# A! I& o& s5 S0 `$ t/ C8 xinclude \masm32\include\user32.inc include \masm32\include\kernel32.inc 4 ]% r% e% b( _includelib \masm32\lib\user32.lib includelib \masm32\lib\kernel32.lib .data FileName db "Crackme5.exe",0 " g d6 L9 D7 W2 \% H4 A! ?AppName db "Crackme 5 Patch",0 $ I3 F/ J: v3 A. S j" x) RDone db "File patched succesfully !",0 ' ]# a. `, N( z0 B/ N7 bNoFile db "Can't find crackme5.exe !",0 ReFile db "Wrong version of crackme5.exe !",0 WrFile db "Error writing to crackme5.exe !",0 RBuffer db 75h, 15h WBuffer db 90h,90h OffsetPos OVERLAPPED <NULL,NULL,53Fh,NULL,NULL> % W! q" p, o1 o1 q * x, _) }8 C U. h: w2 \! L/ [.data? 7 g8 `6 @3 c# f) p3 A( ` J, d% B7 d% d. a ahInstance HINSTANCE ? - F& j) ~5 \) T# }& K( TCommandLine LPSTR ? - l$ H/ c- D, y5 u- y8 Ghwndname HWND ? ) k3 ^; ?6 i8 M, JhFile HANDLE ? / a& w: d G5 y- \ k. x1 cNumb dd ? Buffer db 2 dup(?) 4 R$ j0 s8 w3 n" ], {.const .code start: invoke GetModuleHandleA, NULL 8 H4 r( b# P6 ^: Y$ Smov hInstance,eax 1 P: Z ?2 v( k6 [* D6 B1 o7 } invoke CreateFile,ADDR FileName, GENERIC_READ OR GENERIC_WRITE, FILE_SHARE_READ OR FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL .IF eax!=INVALID_HANDLE_VALUE mov hFile, eax ; 存储文件句柄 0 }! H+ \. E8 k4 @& p( JInvoke ReadFile, hFile, ADDR Buffer, 2, ADDR Numb, ADDR OffsetPos ; 读取要修改的2个字节 mov ax, word ptr [Buffer] 4 c2 K/ B7 g `. ?$ ^.IF ax == word ptr [RBuffer] ; 如果判断正确 (75h,15h) 就覆盖他们 :-) ( e- D4 Z) C- B, F, K8 eInvoke WriteFile, hFile, ADDR WBuffer, 2, ADDR Numb, ADDR OffsetPos ;写入新的代码(90h 90h) ! N, d( D1 }. e8 I.IF Numb == 2 ; 如果返回值为 2, 弹出成功信息 push MB_OK push OFFSET AppName & j5 x% I% _# d0 T! V3 Rpush OFFSET Done ; 弹出信息地址入栈 1 ]) F E7 ?) J6 N F.ELSE ;如果返回值不是2，那么弹出错误信息 push MB_OK OR MB_ICONINFORMATION push OFFSET AppName push OFFSET WrFile 7 `: H( E) e0 `$ [1 r5 J.ENDIF 0 b$ n$ y' ]2 j: ~" ^.ELSE ; 如果读取的2个字节不正确，弹出文件选择错误信息 push MB_OK OR MB_ICONINFORMATION * p; s4 n1 j1 u+ Z8 g tpush OFFSET AppName push OFFSET ReFile .ENDIF % X# N3 ~4 e, r5 g+ ? " u3 c7 ^$ ^. A.ELSE ; 如果未获得文件句柄，弹出文件不存在信息 push MB_OK OR MB_ICONINFORMATION 7 E" Y- m; f) C i I& o& @push OFFSET AppName push OFFSET NoFile 5 R+ Q# L; A: {# i4 d# Q4 t.ENDIF . C( b) [/ A* n1 V+ | push NULL . e8 r+ m8 q' O) ^+ h( b& @Call MessageBox 1 S* h6 A, [% z/ H+ {$ O. _. L* _invoke CloseHandle, hFile ; 关闭文件 invoke ExitProcess,eax ; 退出 end start 如果你看懂了上面的代码，就可以制作自己的文件补丁。当然也可以编写的更人性化一些，比如添加上选择文件路径的对话框，但那就是另外一个题目了。 0 F4 b. t5 N2 I: }3 Z# m; X5 j- M1 W / @; T' J/ L' Y. Avar currentpos,timer; function initialize() { timer=setInterval("scrollwindow()",10); } function sc(){ clearInterval(timer); } " l, O* O, ^# `& M8 yfunction scrollwindow() U; f% y8 q V1 @ E# J{ currentpos=document.body.scrollTop; window.scroll(0,++currentpos); if (currentpos != document.body.scrollTop) 5 j8 t8 @+ V4 x, g: nsc(); 3 n; G2 B c7 \) R+ V# E( Z; V} 4 J$ ~! T! V: qdocument.onmousedown=sc - M9 v+ O1 K+ d2 e! L3 K/ tdocument.ondblclick=initialize . @) j8 k6 }, v0 \