编写一个文件补丁

韩冰

编者:昨天一个叫aqtata的朋友发给我了个最新的密界文集, 本来想打包下载,可那样很多朋友 会看不到里面的好文章.于是我决定把其中较浅显通俗的一些文章发到文章区,希望能对您有所帮助

作者 : Detten Detten@tiscali.be 来源 : _blank>http://biw.rult.at/ ( \ J$ X$ n7 L9 O! h8 S; H翻译 : nbw _blank>http://www.vxer.com/ 4 a7 x6 i+ m" c: m) P9 m + x8 ~: x, ^5 h. A. _0 @1、前言 . `3 X6 i& F' G9 {; x. L# |! s 一但破解了一个程序，你就想把成果共享给别人。为了不用把整个破解后的程序上传，你可以制作一个小补丁来修改程序中必要的字节。 那如何来写呢？ ===〉首先找到需要打补丁的文件。大多数补丁认为该文件处在自己当前目录下。 ===〉如果找到，打开该文件。 m) m- d, P) V7 C% v. O) \0 d5 c1 c===〉然后检查打开的文件是不是和所破解的文件。比如我们可以检查文件大小，或者随机检查一些字节，或者最好检查将要被修改的字节。 . W% G$ o1 R% z# J 1 g' U% y! h7 O0 P7 F===〉如果以上都无误，我们可以做需要调整 ; r" T x. R K( \( d0 Z7 z 把文件指针移动到指定位置，然后写入新的操作码。 $ M" f6 ~% }0 Q K1 _ ; q: N$ [! u" Z: q# t [2 I7 [===〉关闭文件，给出提示结果。 ; I' |1 |% `$ t5 m 下面找一个你破解的文件，然后开始.... . E' A! T+ T; L5 P' L" X4 h1 k j 7 b4 [8 O" P3 Q: y: j7 O7 h, _2、必要的API 做这个程序需要用到什么API呢？ * P+ k. d1 r# o1 W/ QHANDLE CreateFile( LPCTSTR lpFileName, // pointer to name of the file DWORD dwDesiredAccess, // access (read-write) mode / \5 \& p* T9 o9 S7 t# }( EDWORD dwShareMode, // share mode LPSECURITY_ATTRIBUTES lpSecurityAttributes, // pointer to security attributes ) H7 |) j+ m0 Q3 L( f5 s* u HDWORD dwCreationDistribution, // how to create DWORD dwFlagsAndAttributes, // file attributes % E" x. o" p8 Z6 w& Y" G0 B7 GHANDLE hTemplateFile // handle to file with attributes to copy ); * d/ ~! H/ x- }) d# D # L6 n& A2 y ~ 这个API函数用来打开或者创建文件。 9 B( f+ {) U1 Q' @dwDesiredAccess 应该设置为： 'GENERIC_WRITE OR GENERIC_READ' ，因为需要读写文件； . L3 u$ Z8 \8 H" mdwShareMode = 'FILE_SHARE_WRITE OR FILE_SHARE_READ' # w' o- c _0 T) YdwCreationDistribution = 'OPEN_EXISTING' 我们只需要打开文件，如果文件不存在函数将返回失败，然后我们给出提示信息。 x: ?0 Y# H* W) _: ~ 可以察看WIN32.HLP获取详细信息，如果你没有这个API库，可以找相关资料。 如你所见，这个API函数返回我们需要文件句柄。我们可以利用这个句柄做下一步：写文件。 BOOL WriteFile( ; M- t g; k1 rHANDLE hFile, // handle to file to write to + e5 C. ?7 E# Q; C5 vLPCVOID lpBuffer, // pointer to data to write to file DWORD nNumberOfBytesToWrite, // number of bytes to write ' h- H" H( g# d1 Q- eLPDWORD lpNumberOfBytesWritten, // pointer to number of bytes written LPOVERLAPPED lpOverlapped // pointer to structure needed for overlapped I/O 3 Q7 x* e- a$ U$ K: ^); 1 ~8 \$ A2 f; j+ j! k4 C# r i: H5 Q5 X% Y) F$ Q 我们用这个函数把2个字节写入需要打补丁的文件（当然是在正确的位置）[译者：作者的例子是写2个字节，我们做的时候根据需要] 涉及到的hFile句柄就是CreateFile函数的返回值。 / B P# F( j) s8 g( R6 slpOverlapped应该指向一个 OVERLAPPED 结构，我们需要用它设定正确的文件指针。 # o6 B. Q8 H" s4 b' y. f typedef struct _OVERLAPPED { // o DWORD Internal; & H7 R/ j. ?! n, i- e, E( ^# qDWORD InternalHigh; 3 p+ ~! Y0 M& ]2 qDWORD Offset; " C U. S; K/ @3 m# ^# tDWORD OffsetHigh; HANDLE hEvent; . Y7 h" w5 f" W `6 N9 z: ]} OVERLAPPED; 0 U. Q6 T- H* |- R, ]Offset的内容是需要写入的地址。（译者：注意不是内存中的虚拟地址） 8 W, u3 `/ E: D: Y3 G! e+ i1 B 3、目标 目标程序是Crackme5.exe，假定我们现在获取不到正确的序列号，而需要对他打补丁（译者：这个程序我也没有，大家知道意思就行） 当然你肯定是不错的Cracker 并且很快找出来了需要修补的地方： # q7 E v' C# `/ @0 b + q) ]% B ?/ j. d1 OOffset 53Fh : 74h, 15h -> 90h, 90h 5 s$ ~. U& N2 u$ i2 s 以上就是我们所需要的所有信息。 & I6 S% @9 \4 A: q, O1 [4、代码 2 {% L/ \9 K7 {' R1 P- i6 u6 D386 .model flat,stdcall ' z$ s2 \$ t2 X2 F0 Joption casemap:none & s0 ^* N$ ?: a4 h8 v4 Pinclude \masm32\include\windows.inc include \masm32\include\user32.inc include \masm32\include\kernel32.inc 8 r2 r: n' Z: y9 G+ E+ {* {* Bincludelib \masm32\lib\user32.lib * e9 [6 W9 M, A# e/ I+ u6 O) ~; R# qincludelib \masm32\lib\kernel32.lib .data % F6 R- ^" y9 s& }( S0 b6 d2 kFileName db "Crackme5.exe",0 2 w0 V( m/ I3 Q% BAppName db "Crackme 5 Patch",0 Done db "File patched succesfully !",0 NoFile db "Can't find crackme5.exe !",0 ' e3 T: A/ C0 u3 M j ]- h$ U4 jReFile db "Wrong version of crackme5.exe !",0 , x Z/ D+ F) G# tWrFile db "Error writing to crackme5.exe !",0 RBuffer db 75h, 15h 6 s0 \+ L2 u9 X* ~1 M# C; ?WBuffer db 90h,90h OffsetPos OVERLAPPED <NULL,NULL,53Fh,NULL,NULL> 5 R9 r9 i9 b% z9 J7 g .data? 4 F a' _6 g: h; p) G6 JhInstance HINSTANCE ? CommandLine LPSTR ? hwndname HWND ? hFile HANDLE ? Numb dd ? % K9 M% C" @; ?: N2 Z8 r3 ^" kBuffer db 2 dup(?) ( F6 S3 P" S/ J4 F6 u( T$ ^" j.const ' X3 Y# h- L, ]5 c7 N* @0 h.code start: invoke GetModuleHandleA, NULL mov hInstance,eax * ~! s% X9 N. H! p5 E 2 V% W+ @4 r% Q2 u& Ninvoke CreateFile,ADDR FileName, GENERIC_READ OR GENERIC_WRITE, FILE_SHARE_READ OR FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL .IF eax!=INVALID_HANDLE_VALUE 9 [. `+ j v) z8 x5 w, j+ Y( u & S/ e5 @2 S' L; Bmov hFile, eax ; 存储文件句柄 7 p; m: i! }: b2 |. A2 i% ZInvoke ReadFile, hFile, ADDR Buffer, 2, ADDR Numb, ADDR OffsetPos ; 读取要修改的2个字节 ( R& Q, b4 @. o( \mov ax, word ptr [Buffer] # e7 u9 f$ H0 w J* w.IF ax == word ptr [RBuffer] ; 如果判断正确 (75h,15h) 就覆盖他们 :-) Invoke WriteFile, hFile, ADDR WBuffer, 2, ADDR Numb, ADDR OffsetPos ;写入新的代码(90h 90h) .IF Numb == 2 ; 如果返回值为 2, 弹出成功信息 8 C* _ K+ g3 j, {7 l) B+ ?push MB_OK ; O+ Z+ M# J$ f: Z2 N8 zpush OFFSET AppName $ ^ n' G: A# H& g6 E$ n% @push OFFSET Done ; 弹出信息地址入栈 ( j. C5 p7 k1 |3 ?" a.ELSE ;如果返回值不是2，那么弹出错误信息 1 h9 J: U. k) H/ n5 Q5 l# p* r- dpush MB_OK OR MB_ICONINFORMATION push OFFSET AppName 1 T5 A# O# L5 [* L2 ~$ S, epush OFFSET WrFile .ENDIF .ELSE ; 如果读取的2个字节不正确，弹出文件选择错误信息 + @5 t7 B! b4 W) l- Lpush MB_OK OR MB_ICONINFORMATION push OFFSET AppName ! w+ u0 m1 k/ h! F9 ?push OFFSET ReFile .ENDIF ! f' K% J: u$ j: f% p- J2 l; K* I .ELSE ; 如果未获得文件句柄，弹出文件不存在信息 push MB_OK OR MB_ICONINFORMATION # s$ W5 ~3 a7 Y& o/ x! npush OFFSET AppName push OFFSET NoFile .ENDIF 9 X3 J$ t! U# i0 ]2 |% Lpush NULL + D4 F. g# u7 E5 f% ZCall MessageBox ) J' d1 B2 }$ w4 `; V* H( W- t2 jinvoke CloseHandle, hFile ; 关闭文件 invoke ExitProcess,eax ; 退出 8 g3 d. A, Y7 I$ E8 w& j 4 M. W1 H3 B" v1 t9 Kend start , J" P2 l1 W" k 如果你看懂了上面的代码，就可以制作自己的文件补丁。当然也可以编写的更人性化一些，比如添加上选择文件路径的对话框，但那就是另外一个题目了。 0 N0 m5 V% h8 E$ X% V6 [var currentpos,timer; W$ R# j( C1 v9 ]function initialize() 2 i. u* d) W1 `9 o, Y, H4 ?( ]{ timer=setInterval("scrollwindow()",10); } * h7 D3 m1 y3 h6 P9 sfunction sc(){ clearInterval(timer); } 5 V& H! `$ q* W8 Bfunction scrollwindow() { currentpos=document.body.scrollTop; window.scroll(0,++currentpos); 1 {/ G# h+ E+ }6 V* q% q7 K) t8 bif (currentpos != document.body.scrollTop) ; h6 ^5 M5 S( I6 k5 `" D# u% Lsc(); ! d( d! \) o$ L m) a2 \4 F} document.onmousedown=sc document.ondblclick=initialize 6 V ]5 g6 ^) N! P7 M* P8 Y8 s8 y

1 r( {* @' e# [! d2 C