编写一个文件补丁

韩冰

编者:昨天一个叫aqtata的朋友发给我了个最新的密界文集, 本来想打包下载,可那样很多朋友 会看不到里面的好文章.于是我决定把其中较浅显通俗的一些文章发到文章区,希望能对您有所帮助

作者 : Detten Detten@tiscali.be 来源 : _blank>http://biw.rult.at/ $ h6 z; O# i) M0 v6 N$ s; R + J8 Q2 I+ R% b: r: Y翻译 : nbw _blank>http://www.vxer.com/ + y; U9 m2 I1 t: k; P* I- ? : A# b1 Q0 \6 ]# H6 N' ^# C! B1、前言 7 z9 L+ g$ N) C9 o R 一但破解了一个程序，你就想把成果共享给别人。为了不用把整个破解后的程序上传，你可以制作一个小补丁来修改程序中必要的字节。 那如何来写呢？ 0 K+ m2 c4 i C6 I0 t, x===〉首先找到需要打补丁的文件。大多数补丁认为该文件处在自己当前目录下。 7 M3 G6 d; S9 w# T$ i ===〉如果找到，打开该文件。 . o8 L* J" ?. L: { ===〉然后检查打开的文件是不是和所破解的文件。比如我们可以检查文件大小，或者随机检查一些字节，或者最好检查将要被修改的字节。 4 t' h& \+ |/ k v; w! Y ===〉如果以上都无误，我们可以做需要调整 1 K; L/ Y4 i; A1 U7 P, ` 把文件指针移动到指定位置，然后写入新的操作码。 # A6 X) K8 U6 C9 e6 R ===〉关闭文件，给出提示结果。 下面找一个你破解的文件，然后开始.... 2、必要的API 9 O2 j% w% ]0 }4 v+ M 做这个程序需要用到什么API呢？ 8 Z) H; C; T3 J! d' C* THANDLE CreateFile( 5 x# |& x7 W9 e$ F 4 K0 W F% \4 i, l* iLPCTSTR lpFileName, // pointer to name of the file 6 G" P* e% E' D3 i3 E: g: q; SDWORD dwDesiredAccess, // access (read-write) mode DWORD dwShareMode, // share mode * R/ B8 y0 @# K4 xLPSECURITY_ATTRIBUTES lpSecurityAttributes, // pointer to security attributes DWORD dwCreationDistribution, // how to create DWORD dwFlagsAndAttributes, // file attributes 5 N* N( |* r3 {- x) cHANDLE hTemplateFile // handle to file with attributes to copy ); 0 Q- [/ c Z4 [6 [; K 这个API函数用来打开或者创建文件。 * C c3 [+ e v) `% g" f1 {- ndwDesiredAccess 应该设置为： 'GENERIC_WRITE OR GENERIC_READ' ，因为需要读写文件； dwShareMode = 'FILE_SHARE_WRITE OR FILE_SHARE_READ' dwCreationDistribution = 'OPEN_EXISTING' 我们只需要打开文件，如果文件不存在函数将返回失败，然后我们给出提示信息。 可以察看WIN32.HLP获取详细信息，如果你没有这个API库，可以找相关资料。 1 E+ z0 b- K5 B- b4 Q9 P+ r% h 如你所见，这个API函数返回我们需要文件句柄。我们可以利用这个句柄做下一步：写文件。 8 L) \/ k$ Q B* [* i BOOL WriteFile( HANDLE hFile, // handle to file to write to LPCVOID lpBuffer, // pointer to data to write to file DWORD nNumberOfBytesToWrite, // number of bytes to write 3 b. _' R m: @$ r( L7 b9 ~" OLPDWORD lpNumberOfBytesWritten, // pointer to number of bytes written LPOVERLAPPED lpOverlapped // pointer to structure needed for overlapped I/O ); 我们用这个函数把2个字节写入需要打补丁的文件（当然是在正确的位置）[译者：作者的例子是写2个字节，我们做的时候根据需要] ( @ m' g$ g; q( x 涉及到的hFile句柄就是CreateFile函数的返回值。 " U8 a! Q& K; s 4 u( Z( E$ {# I: j3 y) x! f# [lpOverlapped应该指向一个 OVERLAPPED 结构，我们需要用它设定正确的文件指针。 typedef struct _OVERLAPPED { // o DWORD Internal; ?6 J9 N% G+ IDWORD InternalHigh; DWORD Offset; DWORD OffsetHigh; & G9 O& m2 Q5 y* I% MHANDLE hEvent; } OVERLAPPED; Offset的内容是需要写入的地址。（译者：注意不是内存中的虚拟地址） 4 G: R- N/ M! J" b9 K3、目标 6 s8 E$ o) s1 V% [: Z" L 目标程序是Crackme5.exe，假定我们现在获取不到正确的序列号，而需要对他打补丁（译者：这个程序我也没有，大家知道意思就行） 5 K) c7 u# e( w# ]' Z9 d4 z( O 当然你肯定是不错的Cracker 并且很快找出来了需要修补的地方： / ?# f9 R! O9 p/ hOffset 53Fh : 74h, 15h -> 90h, 90h : H" ] S4 B2 s * ~# M9 }5 s+ ?: D3 U7 a; I 以上就是我们所需要的所有信息。 ; i6 C; Z* N& s# Z3 a 4、代码 ' a5 E/ K7 o2 C; n$ {0 h % i# ?- T9 n$ s- P8 K0 b l! U386 5 b& L8 C; E5 |3 T+ k7 e.model flat,stdcall : G) e# _ X5 R- z6 T7 zoption casemap:none include \masm32\include\windows.inc * N! G1 P& L9 \& ~$ Dinclude \masm32\include\user32.inc + I. D1 U* E3 J' Iinclude \masm32\include\kernel32.inc 2 |4 ~5 \* E" ]9 C, t# y% Pincludelib \masm32\lib\user32.lib includelib \masm32\lib\kernel32.lib " r% w9 T' s5 B 7 t- X) H+ n- A; C .data FileName db "Crackme5.exe",0 AppName db "Crackme 5 Patch",0 Done db "File patched succesfully !",0 7 }% n6 w) D5 j7 g7 vNoFile db "Can't find crackme5.exe !",0 ReFile db "Wrong version of crackme5.exe !",0 ( ]; [8 k6 q p. j+ o, R' H' EWrFile db "Error writing to crackme5.exe !",0 2 ~3 L( b+ K6 ] R' S/ iRBuffer db 75h, 15h WBuffer db 90h,90h OffsetPos OVERLAPPED <NULL,NULL,53Fh,NULL,NULL> i" G5 B C$ @8 W0 p& Q' N.data? hInstance HINSTANCE ? CommandLine LPSTR ? # V- L, v/ x, m* R7 |$ l" ?% g& qhwndname HWND ? hFile HANDLE ? Numb dd ? Buffer db 2 dup(?) # n" J2 d& o# V: b1 I - a9 j. D' q# Y* x6 D & H F( b8 y( X/ U: B! C3 ?.const * a0 g [+ [! N9 g" t) H, v.code start: 7 Q: j: p4 R6 P# | invoke GetModuleHandleA, NULL 4 }+ [! i/ L0 m) J/ H- \5 ]mov hInstance,eax invoke CreateFile,ADDR FileName, GENERIC_READ OR GENERIC_WRITE, FILE_SHARE_READ OR FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL 9 [% m+ O: W. }.IF eax!=INVALID_HANDLE_VALUE mov hFile, eax ; 存储文件句柄 Invoke ReadFile, hFile, ADDR Buffer, 2, ADDR Numb, ADDR OffsetPos ; 读取要修改的2个字节 mov ax, word ptr [Buffer] .IF ax == word ptr [RBuffer] ; 如果判断正确 (75h,15h) 就覆盖他们 :-) Invoke WriteFile, hFile, ADDR WBuffer, 2, ADDR Numb, ADDR OffsetPos ;写入新的代码(90h 90h) ; V% q0 \+ M7 H.IF Numb == 2 ; 如果返回值为 2, 弹出成功信息 $ z8 k+ U0 U* U" tpush MB_OK push OFFSET AppName " E* w$ [* s. r8 r7 t6 s9 q7 qpush OFFSET Done ; 弹出信息地址入栈 9 \2 K t+ B6 G8 g# @) a! s.ELSE ;如果返回值不是2，那么弹出错误信息 push MB_OK OR MB_ICONINFORMATION push OFFSET AppName 8 S1 @1 D; g) ^+ [9 _push OFFSET WrFile .ENDIF $ {' l# e5 z( R0 P/ G8 [8 H- H7 r% S.ELSE ; 如果读取的2个字节不正确，弹出文件选择错误信息 : P) w3 C; u6 C: r3 F, ^- spush MB_OK OR MB_ICONINFORMATION # M( m* K6 |. l2 b s+ Cpush OFFSET AppName + E4 ^" C4 R# P q4 ipush OFFSET ReFile * m) S% t$ j: u7 Z.ENDIF ( j' U$ ~2 u/ W" } .ELSE ; 如果未获得文件句柄，弹出文件不存在信息 , |3 C4 S/ W* qpush MB_OK OR MB_ICONINFORMATION push OFFSET AppName 8 J% l! C; X5 W' M* O) u: Kpush OFFSET NoFile .ENDIF push NULL 1 ^3 w; L. Z$ O6 d+ C6 l+ E: uCall MessageBox invoke CloseHandle, hFile ; 关闭文件 invoke ExitProcess,eax ; 退出 1 Q3 B( f4 O9 d3 f6 ~ end start 7 s5 X4 j% K- z& j& t a" H 如果你看懂了上面的代码，就可以制作自己的文件补丁。当然也可以编写的更人性化一些，比如添加上选择文件路径的对话框，但那就是另外一个题目了。 $ M+ I; n, k3 D) F( m# Rvar currentpos,timer; # v0 Z w1 B: X V5 W- I5 P function initialize() { 3 s9 K+ k1 n6 ` Mtimer=setInterval("scrollwindow()",10); } $ `- x. T+ w' G5 b0 x, Z- vfunction sc(){ 3 v J3 }3 Z. _3 f1 z) @2 S' V' HclearInterval(timer); } : D5 z/ ?8 ~' {function scrollwindow() ( S, p2 e- |" j9 b# R/ l& X! c{ currentpos=document.body.scrollTop; ! y. o2 }. o4 \- nwindow.scroll(0,++currentpos); if (currentpos != document.body.scrollTop) sc(); # L$ N( H& Q. e M$ p% t# M" u2 X} document.onmousedown=sc document.ondblclick=initialize ( G6 x' @4 h* u0 Z4 c# } 4 J! b& i+ |8 X

: k3 D1 b) F5 ^# K6 x