FASM 汇编 - 64 位 version.dll 劫持代码
本帖最后由 jixun66 于 2017-1-15 08:12 编辑使用 FASM 编译通过，能正常使用。
用的是 Beyond Compare 4 以前找的特征码，只是过了联网验证，有没有效没仔细检查，不过通过 x64dbg 检查后的确把我想修改的地方改掉了。
; Beyond Compare v4.1.9 (build 21719)
; 网络校验黑名单去除
;
; FASM BC4.ASM version.dll
format PE64 GUI DLL;
entry DllEntryPoint;
use64;
include 'win64a.inc';
section '.text' code readable executable;
; 修复导出表项
; 参数: 模块句柄, 函数名, 写出偏移(qword 大小)
macro apifix hMod,sz,fn
{
mov rdx, sz ; proc name
mov rcx, hMod ; hLib
call
mov qword, rax
};
; 利用 VirtualProtect 修改目标区域为可读写执行
; 修改完后再恢复其保护。
; 参数: 修改地址(地址偏移), 保护长度, 储存旧保护的地址,
; 数据宽度(byte/word/dword/qword), 写出数据
macro fixCode lpAddr,len,oldProtect,dataWidth,data
{
lea rax, oldProtect
invoke VirtualProtect, lpAddr, len, PAGE_EXECUTE_READWRITE, rax
mov rax, lpAddr
mov dataWidth , data
lea rax, oldProtect
invoke VirtualProtect, lpAddr, len, dword, rax
};
; 修复导出的 API 地址
proc FixImport
local hModule:QWORD
local lpBuffer:QWORD
frame
invoke LocalAlloc, LPTR, MAX_PATH + 1
mov , rax
invoke GetSystemDirectory, rax, MAX_PATH
invoke strncat, , szTargetLibrary, MAX_PATH
invoke LoadLibrary,
mov , rax
invoke LocalFree,
apifix , szGetFileVersionInfoA, _GetFileVersionInfoA
apifix , szGetFileVersionInfoByHandle, _GetFileVersionInfoByHandle
apifix , szGetFileVersionInfoExW, _GetFileVersionInfoExW
apifix , szGetFileVersionInfoSizeA, _GetFileVersionInfoSizeA
apifix , szGetFileVersionInfoSizeExW, _GetFileVersionInfoSizeExW
apifix , szGetFileVersionInfoSizeW, _GetFileVersionInfoSizeW
apifix , szGetFileVersionInfoW, _GetFileVersionInfoW
apifix , szVerFindFileA, _VerFindFileA
apifix , szVerFindFileW, _VerFindFileW
apifix , szVerInstallFileA, _VerInstallFileA
apifix , szVerInstallFileW, _VerInstallFileW
apifix , szVerLanguageNameA, _VerLanguageNameA
apifix , szVerLanguageNameW, _VerLanguageNameW
apifix , szVerQueryValueA, _VerQueryValueA
apifix , szVerQueryValueW, _VerQueryValueW
apifix , szVerQueryValueIndexA, _VerQueryValueIndexA
apifix , szVerQueryValueIndexW, _VerQueryValueIndexW
endf;
ret
endp;
proc DllEntryPoint hinstDLL,fdwReason,lpvReserved
local hModule:QWORD
local oldProtect:DWORD
local lpBuffer:QWORD
cmp edx, 1
jnz skipPatch
; 检测是否为目标进程
frame
invoke LocalAlloc, LPTR, MAX_PATH + 1
mov , rax
invoke GetModuleFileName, NULL, rax, MAX_PATH
invoke strstr, , szTargetExeName
mov dword, eax
invoke LocalFree,
endf
cmp dword, 0
jz skipPatch
frame
; 取得当前主程序句柄
invoke GetModuleHandle,NULL
mov , rax
; 00000000012D0D99 | B0 00 | mov al,0
add rax, 0xED0D9A ; offset
mov , rax
fixCode , 1, , byte, 0x00
; 00000000017EEADE | B0 00 | mov al,0
mov rax,
add rax, 0x13EEADF ; offset
mov , rax
fixCode , 1, , byte, 0x00
; 写出 Shell Code, 让其在加载授权信息时显示我们想要的信息。
; 因为要修改好几个到好几个地方，所以还是手动算了
mov rax,
add rax, 0x7E9170 ; offset
mov , rax
; 准备
lea rax,
invoke VirtualProtect, , 0x10, PAGE_EXECUTE_READWRITE, rax
; 修改
mov rax,
mov word, 0xB848
add rax, 2
mov qword, fnPatchName
add rax, 8
mov dword, 0x02EBD0FF
; 还原
lea rax,
invoke VirtualProtect, , 0x10, dword, rax
endf
skipPatch:
call FixImport
mov eax,TRUE
ret
endp
; 修改关于界面的显示信息回调
proc fnPatchName
local base:QWORD
local oldProtect:DWORD
local lpBuffer:QWORD
; rcx = target
; rcx+1A0h: user name
; rcx+F0h : Serial
mov , rcx
mov rax,
mov , rax
invoke strncpy, , szLicenseName, 0x0E
mov rax,
mov rax,
mov , rax
invoke strncpy, , szSerialNumber, 0x0A
leave
; 继续程序原本的初始化代码
xor rax, rax
mov , rax
mov , rax
retn
endp
; 导出函数, 全是跳转
_exp_GetFileVersionInfoA: jmp [ _GetFileVersionInfoA]
_exp_GetFileVersionInfoByHandle: jmp [ _GetFileVersionInfoByHandle ]
_exp_GetFileVersionInfoExW: jmp [ _GetFileVersionInfoExW]
_exp_GetFileVersionInfoSizeA: jmp [ _GetFileVersionInfoSizeA]
_exp_GetFileVersionInfoSizeExW: jmp [ _GetFileVersionInfoSizeExW]
_exp_GetFileVersionInfoSizeW: jmp [ _GetFileVersionInfoSizeW]
_exp_GetFileVersionInfoW: jmp [ _GetFileVersionInfoW]
_exp_VerFindFileA: jmp [ _VerFindFileA]
_exp_VerFindFileW: jmp [ _VerFindFileW]
_exp_VerInstallFileA: jmp [ _VerInstallFileA]
_exp_VerInstallFileW: jmp [ _VerInstallFileW]
_exp_VerLanguageNameA: jmp [ _VerLanguageNameA]
_exp_VerLanguageNameW: jmp [ _VerLanguageNameW]
_exp_VerQueryValueA: jmp [ _VerQueryValueA]
_exp_VerQueryValueW: jmp [ _VerQueryValueW]
_exp_VerQueryValueIndexA: jmp [ _VerQueryValueIndexA]
_exp_VerQueryValueIndexW: jmp [ _VerQueryValueIndexW]
; 常数
section '.szdb' data readable;
szTargetExeName db "\BCompare.exe", 0
szTargetLibrary db "\version.dll",0
szLicenseName db "FASM v1.71.54", 0
szSerialNumberdb "8888-8888", 0
szGetFileVersionInfoA db "GetFileVersionInfoA", 0
szGetFileVersionInfoByHandledb "GetFileVersionInfoByHandle",0
szGetFileVersionInfoExW db "GetFileVersionInfoExW", 0
szGetFileVersionInfoSizeA db "GetFileVersionInfoSizeA", 0
szGetFileVersionInfoSizeExW db "GetFileVersionInfoSizeExW", 0
szGetFileVersionInfoSizeW db "GetFileVersionInfoSizeW", 0
szGetFileVersionInfoW db "GetFileVersionInfoW", 0
szVerFindFileA db "VerFindFileA", 0
szVerFindFileW db "VerFindFileW", 0
szVerInstallFileA db "VerInstallFileA", 0
szVerInstallFileW db "VerInstallFileW", 0
szVerLanguageNameA db "VerLanguageNameA", 0
szVerLanguageNameW db "VerLanguageNameW", 0
szVerQueryValueA db "VerQueryValueA", 0
szVerQueryValueW db "VerQueryValueW", 0
szVerQueryValueIndexA db "VerQueryValueIndexA", 0
szVerQueryValueIndexW db "VerQueryValueIndexW", 0
; 跳转地址储存
section '.expw' data readable writeable;
_GetFileVersionInfoA dq ?
_GetFileVersionInfoByHandle dq ?
_GetFileVersionInfoExW dq ?
_GetFileVersionInfoSizeA dq ?
_GetFileVersionInfoSizeExW dq ?
_GetFileVersionInfoSizeW dq ?
_GetFileVersionInfoW dq ?
_VerFindFileA dq ?
_VerFindFileW dq ?
_VerInstallFileA dq ?
_VerInstallFileW dq ?
_VerLanguageNameA dq ?
_VerLanguageNameW dq ?
_VerQueryValueA dq ?
_VerQueryValueW dq ?
_VerQueryValueIndexA dq ?
_VerQueryValueIndexW dq ?
section '.idata' import data readable writeable; \ Version.dll 劫持补丁
library kernel,'KERNEL32.DLL', \
msvc,'msvcrt.dll'; \ FASM 1.71.54 编译通过
; \ 测试于 BC4 可正常使用
import kernel, \
VirtualProtect,'VirtualProtect', \
LocalAlloc,'LocalAlloc', \
LocalFree,'LocalFree', \
GetModuleHandle,'GetModuleHandleA', \
LoadLibrary,'LoadLibraryA', \
GetProcAddress,'GetProcAddress', \
GetModuleFileName,'GetModuleFileNameA', \
GetSystemDirectory,'GetSystemDirectoryA'; \ Jixun.Moe
import msvc, \
strstr,'strstr',\
strncpy,'strncpy', \
strncat,'strncat'
section '.edata' export data readable; \52破解 & 飘云阁
export 'version.dll', \
_exp_GetFileVersionInfoA, 'GetFileVersionInfoA', \
_exp_GetFileVersionInfoByHandle,'GetFileVersionInfoByHandle',\
_exp_GetFileVersionInfoExW, 'GetFileVersionInfoExW', \
_exp_GetFileVersionInfoSizeA, 'GetFileVersionInfoSizeA', \
_exp_GetFileVersionInfoSizeExW, 'GetFileVersionInfoSizeExW', \
_exp_GetFileVersionInfoSizeW, 'GetFileVersionInfoSizeW', \
_exp_GetFileVersionInfoW, 'GetFileVersionInfoW', \
_exp_VerFindFileA, 'VerFindFileA', \
_exp_VerFindFileW, 'VerFindFileW', \
_exp_VerInstallFileA, 'VerInstallFileA', \
_exp_VerInstallFileW, 'VerInstallFileW', \
_exp_VerLanguageNameA, 'VerLanguageNameA', \
_exp_VerLanguageNameW, 'VerLanguageNameW', \
_exp_VerQueryValueA, 'VerQueryValueA', \
_exp_VerQueryValueW, 'VerQueryValueW', \
_exp_VerQueryValueIndexA, 'VerQueryValueIndexA', \
_exp_VerQueryValueIndexW, 'VerQueryValueIndexW'
section '.reloc' data fixups readable discardable;
代码与编译后的 bin 文件 (改名 version.dll 扔到软件目录后运行就行)。
IDA 伪代码看起来美美的：
jixun66 发表于 2017-11-25 07:01
xp 跑不起来 version.dll，还是要 lpk.dll 引导；因此推荐用 Win7 + 的导出函数。
我个人是把两个版本 ...
感谢您的回复，
xp上跑不起来version.dll，要LPK引导，看来比较麻烦啊，当然我也不知道具体是怎么实现的，那就不先纠结这个了。
那换个msimg32吧，如果是制作一个能通用WIN7,XP两个平台的32位的msimg32,
您的意思是，尽量使用WIN7,以WIN7以上的平台，如 WIN8,WIN10的sysWOW下32位的msimg32来制作吗。
用高版本的来制作是为了，向下兼容WIN7吧？
如果是XP的，需要也弄一份，相当于是单独一份，但是为了在两个平台上都能使用，
是把两份都相同的导出函数，放在一起，，
但是如果是不同的导出函数，那要怎么弄？XP上，WIN7上msimg32的导出函数肯定有不一样的，
那这部分的导出函数要如何处理呢？ 朱朱你堕落了 发表于 2017-11-25 10:01
感谢您的回复，
xp上跑不起来version.dll，要LPK引导，看来比较麻烦啊，当然我也不知道具体是怎么实现 ...
msimg32.dll 引导取决于程序有没有加载这个文件；XP 下 的 lpk.dll 以及 Win7+ 的 version.dll 都会随着程序启动自动加载。
version.dll 我选择两个版本的导出函数都合并，因为不同的系统有不同的函数导出，避免可能存在的不兼容问题。一般来说导出函数不会更变太多的。 xiaojun大神 来个32位的 哇哇哇 太棒了膜拜大神 之前做的通杀32，后面更新64了，赞一个！ Hmily 发表于 2017-1-16 15:57
之前做的通杀32，后面更新64了，赞一个！
H大，X64的dll有发布过吗 我只看到过32的 cxqdly 发表于 2017-1-17 01:07
H大，X64的dll有发布过吗 我只看到过32的
没有，楼主这不是发了吗。 在最新的4.2.2下不起作用了。
其实还有个思路就是无限期试用，它回读注册表里一个值。这个值注册表没有就从当前日期开始并新建。 把bin文件改么为version.dll吗没有作用呀@jixun66 cxqdly 发表于 2017-7-3 12:56
把bin文件改么为version.dll吗没有作用呀@jixun66
新版失效了吧 {:17_1088:} @jixun66 大神，问个问题，如果要生成32位的version.dll劫持补丁，要用WIN7,sysWOW64文件夹下32位的version.dll来生成，还是
用XP上的version.dll来生成劫持代码？用哪个来生成，WIN7和XP上都能劫持成功？
页:
[1]
2