【文章标题】: 用MASM32的Pre-Built Dialog给PE文件增加密码登陆框
【文章作者】: stalker
【作者邮箱】: superstalker@163.com
【编写语言】: 汇编语言
【使用工具】: MASM32 v9.0
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  在MASM32的Library Reference中可以找到Pre-Built Dialogs，里面有一个函数为GetTextInput，说明如下
  GetTextInput proc hParent   :DWORD,Instance :DWORD,
                    Icon      :DWORD,caption  :DWORD,
                    subcaption:DWORD,lpbuffer :DWORD
  
  Description
  The GetTextInput dialog is used to obtain text from the user. It has the option to display an additional text field above the edit control where the user enters the text.
  
  Parameters
  1.  Parent  The handle of the windows that calls the dialog box.
  
  2.  Instance  The instance handle for the application.
  
  3.  Icon  The handle of the application's icon.
  
  4. caption  A zero terminated string that contains the text to display on the title bar of the dialog.
  
  5. subcaption  A zero terminated string that contains the text to display in the addition field above the edit conrol.
  
  6. lpbuffer  The address of the buffer that will receive the text entered by the user. This buffer should be at least 128 bytes in length.
  
  Return Value
  The return value in EAX is always zero.
  
  Comments
  To test if the user has entered text, the first byte of the buffer should be tested for zero. If the value is not zero, the buffer contains the text typed by the user.
  
  在论坛里面看过几篇给PE文件增加启动消息框和Splash Screen的文章，里面有提到用DLL来给PE文件增加功能比较简单，所以今天
  我们也用DLL来实现给程序添加密码登陆框。
  
  首先来编写DLL，DLL源文件的主结构如下
  LibMain proc instance:DWORD,reason:DWORD,unused:DWORD
  
      .if reason == DLL_PROCESS_ATTACH
        push instance
        pop hInstance
        mov eax, TRUE
  
      .elseif reason == DLL_PROCESS_DETACH
  
      .elseif reason == DLL_THREAD_ATTACH
  
      .elseif reason == DLL_THREAD_DETACH
  
      .endif
  
      ret
  
  LibMain endp
  其中DLL_PROCESS_ATTACH分支里的代码就是当DLL被加载时执行的代码，后面三个分支通过名字就应该很好理解了吧
  我们就把验证密码的代码写在DLL_PROCESS_ATTACH分支里面
  
  验证的流程很简单
  首先调用GetTextInput获取用户输入，然后验证用户输入是否为预置密码，如果密码正确，则返回PE文件继续执行下面的代码，
  如果不正确，直接调用ExitProcess退出进程
  
  整个DLL的源代码如下：
  ;by stalker

        .486                     
        .model flat, stdcall      
        option casemap :none      
  
        include \masm32\include\windows.inc
        include \masm32\include\masm32.inc
        include \masm32\include\user32.inc
        include \masm32\include\kernel32.inc
   
  
        includelib \masm32\lib\masm32.lib
        includelib \masm32\lib\user32.lib
        includelib \masm32\lib\kernel32.lib
  
  
  
  
        .data?
          hInstance dd ?
          szInput db 128 dup(?)
        .data
          szLoginCode db "opensesame",0
          szCaption db "登陆",0
          szSubCaption db "请输入密码",0
        .code
  

  
  LibMain proc instance:DWORD,reason:DWORD,unused:DWORD
  
      .if reason == DLL_PROCESS_ATTACH
        invoke GetTextInput,0,0,0,offset szCaption,offset szSubCaption,offset szInput
        invoke szCmp,offset szLoginCode,offset szInput;szCmp也是masm32中的函数，自己实现这个函数也可以，就是比较两个字符串是否相同
        or eax,eax
        jz @f
        push instance
        pop hInstance
        mov eax, TRUE
        ret
        @@:
        invoke ExitProcess,NULL
      .elseif reason == DLL_PROCESS_DETACH
  
      .elseif reason == DLL_THREAD_ATTACH
  
      .elseif reason == DLL_THREAD_DETACH
  
      .endif
  
      ret
  
  LibMain endp
  

  
  end LibMain
  
  DLL编译好了，如何让一个exe文件加载它呢，可以使用工具如LoadPE等（如果要使用工具添加的话，好象至少要在def文件中输出
  一个函数)
  我们就用手工的方法来添加吧，以系统自带的calc.exe为例，首先我们用TOPO给它增加一点空间，并改写它的入口地址
  然后用OD载入，写入如下代码
  0101E60A >  6A 6C           push    6C
  0101E60C    68 6E2E646C     push    6C642E6E
  0101E611    68 4C6F6769     push    69676F4C；压入的是"Login.dll"的ASCII码
  0101E616    54              push    esp
  0101E617    FF15 24100001   call    dword ptr [<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA
  0101E61D    83C4 0C         add     esp, 0C；调整好堆栈
  
  然后复制到可执行文件，保存，运行之，出现了登陆密码框，大功告成！
  
  由于我还没有权限上传附件,所以请dll的源码和def文件,还有修改后的calc.exe,请大家在下面这个地址下载
http://rapidshare.de/files/39278383/login.rar.html

谢谢版主加精，现在有权限了，把附件传上来
login.rar
  
--------------------------------------------------------------------------------
【经验总结】
  这只是一个很简单的例子，密码是明文保存的，大家可以继续拓展，可以先把密码加密，然后获取用户输入，进行同样的加
  密之后再进行比较等等。
  另外，我本来是想再写一个程序直接往PE文件中注入用OD写入的那几句代码的，无奈功底尚浅，暂时还无法做到。
  
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                       2008年05月01日 9:43:57

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)