首页
论坛
课程
招聘
[讨论]最小PE— 133 bytes
2009-4-5 12:11 10485

[讨论]最小PE— 133 bytes

2009-4-5 12:11
10485
发现个最小的PE文件
比以前这个帖子的更精简
http://bbs.pediy.com/showthread.php?t=48590

因为比正常的PE文件少了很多结构
看了半天没明白是怎么加载的
求大侠指点

00000000h: 4D 5A FF FF 50 45 00 00 4C 01 01 00 75 73 65 72 ; MZPE..L...user
00000010h: 33 32 2E 64 6C 6C 00 FF 40 00 0F 01 0B 01 FF FF ; 32.dll.@.....
00000020h: 4D 65 73 73 61 67 65 42 6F 78 41 00 44 00 00 00 ; MessageBoxA.D...
00000030h: FF 15 7C 00 40 00 C3 FF 00 00 40 00 04 00 00 00 ; .|.@.?..@.....
00000040h: 04 00 00 00 B8 20 00 40 00 EB 03 FF 04 00 6A 41 ; ....?.@.?..jA
00000050h: 50 50 EB 20 89 00 00 00 85 00 00 00 00 00 00 00 ; PP??..?......
00000060h: 02 00 FF 00 7C 00 00 00 0C 00 00 00 7C 00 00 00 ; ...|.......|...
00000070h: 0C 00 00 00 6A 00 EB B8 02 00 00 00 1E 00 00 00 ; ....j.敫........
00000080h: 00 00 00 00 5C                                  ; ....\

看雪2022 KCTF 秋季赛 防守篇规则,征题截止日期11月12日!(iPhone 14等你拿!)

收藏
点赞0
打赏
分享
最新回复 (11)
雪    币: 221
活跃值: 活跃值 (11)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
himcrack 活跃值 6 2009-4-5 12:25
2
0
不是133K吧..
雪    币: 2058
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
书呆彭 活跃值 6 2009-4-5 12:31
3
0
是133字节,不是133k。
雪    币: 123
活跃值: 活跃值 (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
robslove 活跃值 2009-4-5 12:32
4
0
笔误
改不了了
雪    币: 2025
活跃值: 活跃值 (33)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
sessiondiy 活跃值 4 2009-4-5 12:34
5
0
编辑 \ 进入高级模式
雪    币: 193
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cham 活跃值 2009-4-5 16:53
6
0
不知是不是这个http://blog.csdn.net/njhhack/archive/2008/02/25/2120019.aspx
雪    币: 6004
活跃值: 活跃值 (1107)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
option 活跃值 2009-4-5 20:41
7
0
好像是的

;goto end
;*****************************************************************
;*        133字节,带MessageBOX信息框的PE程序 for  2k/xp         *
;*        Tasm /m spe.txt                                        *
;*        Tlink /3 /t spe, spe.exe                               *
;*        njhhack 2007.8.30 制作                                 *
;*        qq:10772919  e-mail:njhhack@126.com                    *
;*****************************************************************
                            .386p
IBase=400000h               ;基地址
Section                 SEGMENT            ;
ASSUME CS:Section
BCode:
               ;**************DOS Header*****************
DosSignature                dw 5a4dh           ;MZ 标志
                            dw 0ffffh
               ;**************PE File Header*****************
WinSignature                dd 4550h           ;PE 标志
Machine                     dw 014ch           ;Intel 80386         
NumberOfSections            dw 1               ;节段数                 
user32                      db "user32.dll",0,0ffh
;TimeDateStamp               dd 0               ;任意数值
;PointerToSymbolTable        dd 0               ;任意数值
;NumberOfSymbols             dd 0               ;任意数值
SizeOfOptionalHeader        dw OHSize          ;可选头部大小
Characteristics             dw 010fh           ;机器标志
              ;**************Optional Header*************
Magic                       dw 10bh            ;
LinkerVersion               dw 0ffffh            ;任意数值
MessafeBoxA                 db "MessageBoxA",0
;SizeOfCode                  dd 0               ;任意数值
;SizeOfInitializedData       dd 0               ;任意数值
;SizeOfUninitializedData     dd 0               ;任意数值
AddressOfEntryPoint         dd start           ;初始代码地址
next3:
dw 15ffh
dd  IBase+IAT1
ret
db 0ffh
;BaseOfCode                  dd 0               ;任意数值
;BaseOfData                  dd 0               ;任意数值
ImageBase                   dd IBase           ;映象加载地址1 MB
SectionAlignment            dd 4               ;PE标志(3ch位置=从4开始)
FileAlignment               dd 4               ;
start:
mov eax,offset IBase+MessafeBoxA
jmp short next1
db 0ffh
;OperatingSystemVersion      dd 0ffffffffh     ;NT 4.0(l.h)
;ImageVersion                dd 0ffffffffh     ;任意数值
dw 4
next1:
push 65
push eax
push eax
jmp short next2
;SubsystemVersion            dd 0ffff0004h     ;Win32 4.0
;Win32VersionValue           dd 0ffffffffh     ;任意数值
SizeOfImage                 dd endimage        ;任意数值,要求大于SizeOfHeaders
SizeOfHeaders               dd endhead         ;文件头大小
OHSize=$-Magic
IAT:
CheckSum                    dd 0               ;任意数值,                  OriginalFirstThunk
Subsystem                   dw 2               ;                           TimeDateStamp
DllCharacteristics          dw 0ffh            ;
SizeOfStackReserve          dd IAT1            ;任意数值,(Virtual Size),   ForwarderChain
SizeOfStackCommit           dd user32          ;任意数值,(Virtual Address),Name1
SizeOfHeapReserve           dd IAT1            ;任意数值,(Raw Data Size),  FirstThunk
SizeOfHeapCommit            dd user32          ;任意数值,(Raw Data Offset)
next2:
push 0
jmp short next3
;LoaderFlags               dd 0ffffffffh      ;任意数值
NumberOfRvaAndSizes         dd 2h              ;
           ;**************Image Data Directories
IAT1:
Ide00_Export                dd MessafeBoxA-2,0 ;
Ide01_Import                db IAT-BCode       ;
endhead=$
endimage=endhead+4
endc=$
Section                     ENDS
                            END
;:end
;del tiny.exe
;Tasm /m spe.bat
;Tlink /3 /t spe.obj,tiny.exe
;del tiny.map
;del spe.obj
雪    币: 12
活跃值: 活跃值 (10)
能力值: (RANK:210 )
在线值:
发帖
回帖
粉丝
Nooby 活跃值 5 2009-4-6 00:53
8
0
我发个最小的弹框exe
上传的附件:
  • 1.rar (0.07kb,138次下载)
雪    币: 299
活跃值: 活跃值 (74)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
heimei 活跃值 2009-4-6 01:03
9
0
这个弹窗一点也不大。。。。
雪    币: 193
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cham 活跃值 2009-4-6 09:05
10
0
解压出来0字节啊?没法执行!
晕,怪不得是最小的,原来弹出系统的警告了!
雪    币: 201
活跃值: 活跃值 (39)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
dwing 活跃值 1 2009-4-6 12:12
11
0
zerobytes
http://www.pouet.net/prod.php?which=18860
雪    币: 522
活跃值: 活跃值 (176)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
笨笨雄 活跃值 14 2009-4-6 12:18
12
0
http://bbs.pediy.com/showpost.php?p=510457&postcount=2

《可执行文件头的变形技术》

看完你就懂了
游客
登录 | 注册 方可回帖
返回