How small can a functional PE executable be?
你知道最小的PE(Windows平臺下EXE可執行文件的默認格式)有多大嗎?
你可以看一下這個:http://www.phreedom.org/solar/code/tinype/
簡而言之:
PS:用IDA Pro可以打開並且調試上面的程序,但是OllyDbg就不行。這就是傳說中的一分價錢一分貨
可能你會說,如果我想寫個更復雜的程序呢?
比如說,一個簡單的散列函數:
#include <cstdio>
#include <cstring>
static unsigned char Tbl[9]={1,1,2,3,7,5,6,4,8};
int main()
{
unsigned char BufT[0x1001];
int n;
scanf("%d",&n);
for (;n>0;--n) {
scanf("%s",BufT);
unsigned long keyT[4]={0xCBDCEDFE,0x8798A9BA,0x43546576,0x00102132};
unsigned char *Buf=BufT;
int tt;
while (tt=*Buf++) {
{
int t=Tbl[tt%9];
for (int k=0;k<4;++k) keyT[k]=keyT[k]*t+0xFBFC;
}
unsigned long Buf1[4];
int t=tt&0xF;
memcpy(Buf1,(char *)keyT+t,0x10-t);
memcpy((char *)Buf1+0x10-t,keyT,t);
memcpy(keyT,Buf1,16);
}
for (size_t k=0;k<4;++k) printf("%08X",keyT[k]);
printf("/n");
}
return 0;
}
但是既然你知道了開頭那個網址,那麼或許你就知道,812離最優還有很遠的距離
這個問題沒有標準答案,但是我說316個字節就能搞定,你相信嗎?
你可以看一下這個:http://www.phreedom.org/solar/code/tinype/
簡而言之:
PS:用IDA Pro可以打開並且調試上面的程序,但是OllyDbg就不行。這就是傳說中的一分價錢一分貨
可能你會說,如果我想寫個更復雜的程序呢?
比如說,一個簡單的散列函數:
#include <cstdio>
#include <cstring>
static unsigned char Tbl[9]={1,1,2,3,7,5,6,4,8};
int main()
{
unsigned char BufT[0x1001];
int n;
scanf("%d",&n);
for (;n>0;--n) {
scanf("%s",BufT);
unsigned long keyT[4]={0xCBDCEDFE,0x8798A9BA,0x43546576,0x00102132};
unsigned char *Buf=BufT;
int tt;
while (tt=*Buf++) {
{
int t=Tbl[tt%9];
for (int k=0;k<4;++k) keyT[k]=keyT[k]*t+0xFBFC;
}
unsigned long Buf1[4];
int t=tt&0xF;
memcpy(Buf1,(char *)keyT+t,0x10-t);
memcpy((char *)Buf1+0x10-t,keyT,t);
memcpy(keyT,Buf1,16);
}
for (size_t k=0;k<4;++k) printf("%08X",keyT[k]);
printf("/n");
}
return 0;
}
但是既然你知道了開頭那個網址,那麼或許你就知道,812離最優還有很遠的距離
這個問題沒有標準答案,但是我說316個字節就能搞定,你相信嗎?
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.