编写一个文件补丁

韩冰

编者:昨天一个叫aqtata的朋友发给我了个最新的密界文集, 本来想打包下载,可那样很多朋友 $ B, |0 o7 h- }会看不到里面的好文章.于是我决定把其中较浅显通俗的一些文章发到文章区,希望能对您有所帮助

5 _3 R Y! ? O7 V

作者 : Detten Detten@tiscali.be 来源 : _blank>http://biw.rult.at/ 2 l+ {9 M$ g- X2 Q1 z: K% j 5 {' R) W) A3 w% ~$ I7 I翻译 : nbw _blank>http://www.vxer.com/ ; _# \' L; Y- } K9 Y4 { 9 i/ y9 T9 P- Q3 H6 F( P- a0 _1、前言 一但破解了一个程序，你就想把成果共享给别人。为了不用把整个破解后的程序上传，你可以制作一个小补丁来修改程序中必要的字节。 那如何来写呢？ ' i- \) F1 C+ p- G* D0 X6 {9 G4 N, }===〉首先找到需要打补丁的文件。大多数补丁认为该文件处在自己当前目录下。 ===〉如果找到，打开该文件。 2 Y% p$ U0 j; n) u$ r+ @! w3 N1 U ; z6 n1 j" d4 K===〉然后检查打开的文件是不是和所破解的文件。比如我们可以检查文件大小，或者随机检查一些字节，或者最好检查将要被修改的字节。 3 }( l$ f' u/ \8 H ===〉如果以上都无误，我们可以做需要调整 . y& S" ~9 I% c+ b+ t; S8 W 把文件指针移动到指定位置，然后写入新的操作码。 : D8 r( Z9 E' t# l) W7 c) I ===〉关闭文件，给出提示结果。 , w* G* e. J _1 g- t 下面找一个你破解的文件，然后开始.... . y* \3 H1 z* w7 j% {& M2、必要的API 做这个程序需要用到什么API呢？ 2 h5 B, ?9 ~( l! |; l 0 K7 g% ^0 |8 m4 G3 L2 n5 R- U1 c( cHANDLE CreateFile( 9 R- G% ]0 j5 [0 mLPCTSTR lpFileName, // pointer to name of the file , j8 T5 [( i0 p; U! uDWORD dwDesiredAccess, // access (read-write) mode 9 ]/ J' R& i, y$ o' c2 j7 qDWORD dwShareMode, // share mode LPSECURITY_ATTRIBUTES lpSecurityAttributes, // pointer to security attributes & [; k# j1 X! A) y% F! `4 vDWORD dwCreationDistribution, // how to create 4 ? M: o0 k; n5 W' kDWORD dwFlagsAndAttributes, // file attributes + D6 o8 r3 K3 D: w+ S ZHANDLE hTemplateFile // handle to file with attributes to copy ); Z# ~2 Q% D& R 这个API函数用来打开或者创建文件。 dwDesiredAccess 应该设置为： 'GENERIC_WRITE OR GENERIC_READ' ，因为需要读写文件； $ Q5 I T2 Q' o \6 Y. `' NdwShareMode = 'FILE_SHARE_WRITE OR FILE_SHARE_READ' dwCreationDistribution = 'OPEN_EXISTING' 我们只需要打开文件，如果文件不存在函数将返回失败，然后我们给出提示信息。 可以察看WIN32.HLP获取详细信息，如果你没有这个API库，可以找相关资料。 ( m) u5 L* y; }2 w! a0 F 如你所见，这个API函数返回我们需要文件句柄。我们可以利用这个句柄做下一步：写文件。 BOOL WriteFile( , h7 I' @9 i6 j) f4 @+ K. y! \6 X0 P# ]HANDLE hFile, // handle to file to write to LPCVOID lpBuffer, // pointer to data to write to file DWORD nNumberOfBytesToWrite, // number of bytes to write : q* X9 c @8 |* V- z2 {! w( Y; H9 qLPDWORD lpNumberOfBytesWritten, // pointer to number of bytes written $ {; @, b! o: C5 qLPOVERLAPPED lpOverlapped // pointer to structure needed for overlapped I/O / {8 H- {, n$ N+ `5 N' s9 G: j); $ P% M+ J) ?9 d, o$ E h$ ] 我们用这个函数把2个字节写入需要打补丁的文件（当然是在正确的位置）[译者：作者的例子是写2个字节，我们做的时候根据需要] ' {/ `2 X' i8 {/ C+ l @ 涉及到的hFile句柄就是CreateFile函数的返回值。 lpOverlapped应该指向一个 OVERLAPPED 结构，我们需要用它设定正确的文件指针。 typedef struct _OVERLAPPED { // o DWORD Internal; ; f, P3 H- R5 c$ c; A( h3 R- e: TDWORD InternalHigh; DWORD Offset; , O2 I3 z: g. _DWORD OffsetHigh; ( L$ z9 j) j/ q7 C) FHANDLE hEvent; } OVERLAPPED; Offset的内容是需要写入的地址。（译者：注意不是内存中的虚拟地址） & l/ `8 d' e, ?; L/ i A; v7 T 3、目标 目标程序是Crackme5.exe，假定我们现在获取不到正确的序列号，而需要对他打补丁（译者：这个程序我也没有，大家知道意思就行） 当然你肯定是不错的Cracker 并且很快找出来了需要修补的地方： Offset 53Fh : 74h, 15h -> 90h, 90h # R3 m0 C$ P/ {; i4 I- d2 d 以上就是我们所需要的所有信息。 4、代码 4 v1 ~1 ~# ]; z* S, D$ c# J, T386 .model flat,stdcall 2 T7 s9 D1 s# N; N9 }; i7 Foption casemap:none : M( J7 A% M" @+ b2 C: j- a! J% }include \masm32\include\windows.inc & j" [: t) `+ v! G9 |: tinclude \masm32\include\user32.inc 5 L4 @) i. D: Pinclude \masm32\include\kernel32.inc includelib \masm32\lib\user32.lib includelib \masm32\lib\kernel32.lib % U: j4 m+ B1 W) _7 F .data FileName db "Crackme5.exe",0 AppName db "Crackme 5 Patch",0 5 B" v+ r; M2 ]( ~- ?+ I& ^Done db "File patched succesfully !",0 NoFile db "Can't find crackme5.exe !",0 ReFile db "Wrong version of crackme5.exe !",0 * D4 J- X1 h( Z* x9 ^& l8 P0 ^! J* ^WrFile db "Error writing to crackme5.exe !",0 $ S, [- `; R3 ?4 R9 ~RBuffer db 75h, 15h ; R7 J" |, w3 V, E. O* [WBuffer db 90h,90h 4 ~& m( u3 Y3 XOffsetPos OVERLAPPED <NULL,NULL,53Fh,NULL,NULL> .data? " _! r4 P$ N4 g hInstance HINSTANCE ? CommandLine LPSTR ? 4 x6 B0 s. p& ohwndname HWND ? , R l8 M0 w8 W T4 @hFile HANDLE ? Numb dd ? F; M2 m, ?9 Q# Z) s" `8 I4 UBuffer db 2 dup(?) .const & K4 f1 W& J5 y/ U( L .code - _( u8 c* `- I+ Pstart: , r6 S& f; n4 P6 v 3 k' _" M: q& j: a d: einvoke GetModuleHandleA, NULL mov hInstance,eax 1 r! F1 s* T7 S9 y! E) z8 O, r0 @) s & A& b2 A& C9 w, a* ~$ Uinvoke CreateFile,ADDR FileName, GENERIC_READ OR GENERIC_WRITE, FILE_SHARE_READ OR FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL - [6 }9 l8 u# H* U.IF eax!=INVALID_HANDLE_VALUE mov hFile, eax ; 存储文件句柄 . }4 U1 _7 O/ B& } ]9 V2 qInvoke ReadFile, hFile, ADDR Buffer, 2, ADDR Numb, ADDR OffsetPos ; 读取要修改的2个字节 / R" _% U" {9 v" D2 W6 tmov ax, word ptr [Buffer] .IF ax == word ptr [RBuffer] ; 如果判断正确 (75h,15h) 就覆盖他们 :-) - k0 d l- W- ~9 OInvoke WriteFile, hFile, ADDR WBuffer, 2, ADDR Numb, ADDR OffsetPos ;写入新的代码(90h 90h) . C$ Y a) Z- t2 y5 i/ r.IF Numb == 2 ; 如果返回值为 2, 弹出成功信息 2 Q1 F5 C: B% k, X' K. Wpush MB_OK push OFFSET AppName push OFFSET Done ; 弹出信息地址入栈 .ELSE ;如果返回值不是2，那么弹出错误信息 push MB_OK OR MB_ICONINFORMATION $ x) g) ^& A2 T$ r3 Mpush OFFSET AppName 4 z2 K+ w& m: S1 }, qpush OFFSET WrFile 8 M" M' C) n8 |% m* g9 @7 P( r# u.ENDIF 8 L& y7 H6 b Y% z# i5 p# K$ t.ELSE ; 如果读取的2个字节不正确，弹出文件选择错误信息 8 T( J. q; n" C/ b, H' Npush MB_OK OR MB_ICONINFORMATION * P% e1 e1 |0 O8 m$ K* qpush OFFSET AppName " m4 U( e! z+ e |: ypush OFFSET ReFile .ENDIF ; G" m/ U* L: p5 e! d2 ]% n* |2 ]& J.ELSE ; 如果未获得文件句柄，弹出文件不存在信息 push MB_OK OR MB_ICONINFORMATION push OFFSET AppName push OFFSET NoFile 2 x7 i0 x2 G4 |7 `1 x.ENDIF $ y3 H3 I* @ \7 z# { push NULL 7 Q8 I# G* X, H$ _9 QCall MessageBox & l! R& l0 g5 G! ~( `invoke CloseHandle, hFile ; 关闭文件 5 Z Z) |8 J7 ?invoke ExitProcess,eax ; 退出 , H7 e" g: j0 l; ?3 D! w, Jend start - ]8 K8 g; a3 s" u+ O4 z4 ? 如果你看懂了上面的代码，就可以制作自己的文件补丁。当然也可以编写的更人性化一些，比如添加上选择文件路径的对话框，但那就是另外一个题目了。 var currentpos,timer; function initialize() 7 {, k9 i; h% K{ # h6 M( r- S+ x- K9 v) U- btimer=setInterval("scrollwindow()",10); ; v4 e7 g5 n& W! }7 e0 w$ S} . L' \7 p1 s8 ]8 K" P* T- f# dfunction sc(){ clearInterval(timer); } * x$ l9 ^, S2 F3 P5 x$ Bfunction scrollwindow() { currentpos=document.body.scrollTop; window.scroll(0,++currentpos); 0 L* O! K% {) h" eif (currentpos != document.body.scrollTop) 9 X/ C1 o& `5 }9 f; Hsc(); " t2 N& V( q3 Z. L& q2 x2 N$ w b- |# h} document.onmousedown=sc document.ondblclick=initialize + V& a x4 L4 k8 [' k0 w : p! U( R$ S* E' i3 v