[讨论]最小PE— 133 bytes-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
himcrack 雪币： 264 活跃值： (11) 能力值： ( LV9，RANK：250 ) 在线值：发帖 8 回帖 194 粉丝 1 关注私信	himcrack 6 2 楼不是133K吧.. 2009-4-5 12:25 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 3 楼是133字节，不是133k。 2009-4-5 12:31 0
robslove 雪币： 156 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 28 粉丝 1 关注私信	robslove 4 楼笔误改不了了 2009-4-5 12:32 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 5 楼编辑 \ 进入高级模式 2009-4-5 12:34 0
cham 雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 200 粉丝 0 关注私信	cham 6 楼不知是不是这个ce4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0M7$3c8F1i4K6u0W2L8X3g2@1i4K6u0r3L8X3A6Z5K9r3q4U0K9#2)9J5c8X3q4J5j5$3S2A6N6X3g2Q4x3V1j5J5x3o6l9^5i4K6u0r3x3o6u0Q4x3V1j5J5y4g2)9J5c8U0t1I4x3U0l9H3x3e0W2Q4x3X3g2S2M7%4m8^5 2009-4-5 16:53 0
option 雪币： 8670 活跃值： (3215) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 722 粉丝 2 关注私信	option 7 楼好像是的 ;goto end ;***************************************************************** ;* 133字节，带MessageBOX信息框的PE程序 for 2k/xp * ;* Tasm /m spe.txt * ;* Tlink /3 /t spe, spe.exe * ;* njhhack 2007.8.30 制作 * ;* qq:10772919 e-mail:njhhack@126.com * ;*************************************************************** .386p IBase=400000h ;基地址 Section SEGMENT ; ASSUME CS:Section BCode: ;**********DOS Header************* DosSignature dw 5a4dh ;MZ 标志 dw 0ffffh ;**********PE File Header************* WinSignature dd 4550h ;PE 标志 Machine dw 014ch ;Intel 80386 NumberOfSections dw 1 ;节段数 user32 db "user32.dll",0,0ffh ;TimeDateStamp dd 0 ;任意数值 ;PointerToSymbolTable dd 0 ;任意数值 ;NumberOfSymbols dd 0 ;任意数值 SizeOfOptionalHeader dw OHSize ;可选头部大小 Characteristics dw 010fh ;机器标志 ;**********Optional Header********* Magic dw 10bh ; LinkerVersion dw 0ffffh ;任意数值 MessafeBoxA db "MessageBoxA",0 ;SizeOfCode dd 0 ;任意数值 ;SizeOfInitializedData dd 0 ;任意数值 ;SizeOfUninitializedData dd 0 ;任意数值 AddressOfEntryPoint dd start ;初始代码地址 next3: dw 15ffh dd IBase+IAT1 ret db 0ffh ;BaseOfCode dd 0 ;任意数值 ;BaseOfData dd 0 ;任意数值 ImageBase dd IBase ;映象加载地址1 MB SectionAlignment dd 4 ;PE标志(3ch位置=从4开始) FileAlignment dd 4 ; start: mov eax,offset IBase+MessafeBoxA jmp short next1 db 0ffh ;OperatingSystemVersion dd 0ffffffffh ;NT 4.0(l.h) ;ImageVersion dd 0ffffffffh ;任意数值 dw 4 next1: push 65 push eax push eax jmp short next2 ;SubsystemVersion dd 0ffff0004h ;Win32 4.0 ;Win32VersionValue dd 0ffffffffh ;任意数值 SizeOfImage dd endimage ;任意数值,要求大于SizeOfHeaders SizeOfHeaders dd endhead ;文件头大小 OHSize=$-Magic IAT: CheckSum dd 0 ;任意数值, OriginalFirstThunk Subsystem dw 2 ; TimeDateStamp DllCharacteristics dw 0ffh ; SizeOfStackReserve dd IAT1 ;任意数值,(Virtual Size), ForwarderChain SizeOfStackCommit dd user32 ;任意数值,(Virtual Address),Name1 SizeOfHeapReserve dd IAT1 ;任意数值,(Raw Data Size), FirstThunk SizeOfHeapCommit dd user32 ;任意数值,(Raw Data Offset) next2: push 0 jmp short next3 ;LoaderFlags dd 0ffffffffh ;任意数值 NumberOfRvaAndSizes dd 2h ; ;************Image Data Directories IAT1: Ide00_Export dd MessafeBoxA-2,0 ; Ide01_Import db IAT-BCode ; endhead=$ endimage=endhead+4 endc=$ Section ENDS END ;:end ;del tiny.exe ;Tasm /m spe.bat ;Tlink /3 /t spe.obj,tiny.exe ;del tiny.map ;del spe.obj 2009-4-5 20:41 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 8 楼我发个最小的弹框exe 上传的附件： 1.rar （0.07kb，145次下载） 2009-4-6 00:53 0
heimei 雪币： 80 活跃值： (1223) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 278 粉丝 1 关注私信	heimei 9 楼这个弹窗一点也不大。。。。 2009-4-6 01:03 0
cham 雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 200 粉丝 0 关注私信	cham 10 楼解压出来0字节啊？没法执行！晕，怪不得是最小的，原来弹出系统的警告了！ 2009-4-6 09:05 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 7 关注私信	dwing 1 11 楼 zerobytes 72cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8G2N6h3g2@1i4K6u0W2L8X3g2@1i4K6u0r3M7s2u0G2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4N6Z5K9h3y4Z5i4K6y4p5x3e0R3^5y4U0l9`. 2009-4-6 12:12 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 26 关注私信	笨笨雄 14 12 楼 http://bbs.pediy.com/showpost.php?p=510457&postcount=2 《可执行文件头的变形技术》看完你就懂了 2009-4-6 12:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
himcrack 雪币： 264 活跃值： (11) 能力值： ( LV9，RANK：250 ) 在线值：发帖 8 回帖 194 粉丝 1 关注私信	himcrack 6 2 楼不是133K吧.. 2009-4-5 12:25 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 3 楼是133字节，不是133k。 2009-4-5 12:31 0
robslove 雪币： 156 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 28 粉丝 1 关注私信	robslove 4 楼笔误改不了了 2009-4-5 12:32 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 5 楼编辑 \ 进入高级模式 2009-4-5 12:34 0
cham 雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 200 粉丝 0 关注私信	cham 6 楼不知是不是这个ce4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0M7$3c8F1i4K6u0W2L8X3g2@1i4K6u0r3L8X3A6Z5K9r3q4U0K9#2)9J5c8X3q4J5j5$3S2A6N6X3g2Q4x3V1j5J5x3o6l9^5i4K6u0r3x3o6u0Q4x3V1j5J5y4g2)9J5c8U0t1I4x3U0l9H3x3e0W2Q4x3X3g2S2M7%4m8^5 2009-4-5 16:53 0
option 雪币： 8670 活跃值： (3215) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 722 粉丝 2 关注私信	option 7 楼好像是的 ;goto end ;***************************************************************** ;* 133字节，带MessageBOX信息框的PE程序 for 2k/xp * ;* Tasm /m spe.txt * ;* Tlink /3 /t spe, spe.exe * ;* njhhack 2007.8.30 制作 * ;* qq:10772919 e-mail:njhhack@126.com * ;*************************************************************** .386p IBase=400000h ;基地址 Section SEGMENT ; ASSUME CS:Section BCode: ;**********DOS Header************* DosSignature dw 5a4dh ;MZ 标志 dw 0ffffh ;**********PE File Header************* WinSignature dd 4550h ;PE 标志 Machine dw 014ch ;Intel 80386 NumberOfSections dw 1 ;节段数 user32 db "user32.dll",0,0ffh ;TimeDateStamp dd 0 ;任意数值 ;PointerToSymbolTable dd 0 ;任意数值 ;NumberOfSymbols dd 0 ;任意数值 SizeOfOptionalHeader dw OHSize ;可选头部大小 Characteristics dw 010fh ;机器标志 ;**********Optional Header********* Magic dw 10bh ; LinkerVersion dw 0ffffh ;任意数值 MessafeBoxA db "MessageBoxA",0 ;SizeOfCode dd 0 ;任意数值 ;SizeOfInitializedData dd 0 ;任意数值 ;SizeOfUninitializedData dd 0 ;任意数值 AddressOfEntryPoint dd start ;初始代码地址 next3: dw 15ffh dd IBase+IAT1 ret db 0ffh ;BaseOfCode dd 0 ;任意数值 ;BaseOfData dd 0 ;任意数值 ImageBase dd IBase ;映象加载地址1 MB SectionAlignment dd 4 ;PE标志(3ch位置=从4开始) FileAlignment dd 4 ; start: mov eax,offset IBase+MessafeBoxA jmp short next1 db 0ffh ;OperatingSystemVersion dd 0ffffffffh ;NT 4.0(l.h) ;ImageVersion dd 0ffffffffh ;任意数值 dw 4 next1: push 65 push eax push eax jmp short next2 ;SubsystemVersion dd 0ffff0004h ;Win32 4.0 ;Win32VersionValue dd 0ffffffffh ;任意数值 SizeOfImage dd endimage ;任意数值,要求大于SizeOfHeaders SizeOfHeaders dd endhead ;文件头大小 OHSize=$-Magic IAT: CheckSum dd 0 ;任意数值, OriginalFirstThunk Subsystem dw 2 ; TimeDateStamp DllCharacteristics dw 0ffh ; SizeOfStackReserve dd IAT1 ;任意数值,(Virtual Size), ForwarderChain SizeOfStackCommit dd user32 ;任意数值,(Virtual Address),Name1 SizeOfHeapReserve dd IAT1 ;任意数值,(Raw Data Size), FirstThunk SizeOfHeapCommit dd user32 ;任意数值,(Raw Data Offset) next2: push 0 jmp short next3 ;LoaderFlags dd 0ffffffffh ;任意数值 NumberOfRvaAndSizes dd 2h ; ;************Image Data Directories IAT1: Ide00_Export dd MessafeBoxA-2,0 ; Ide01_Import db IAT-BCode ; endhead=$ endimage=endhead+4 endc=$ Section ENDS END ;:end ;del tiny.exe ;Tasm /m spe.bat ;Tlink /3 /t spe.obj,tiny.exe ;del tiny.map ;del spe.obj 2009-4-5 20:41 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 8 楼我发个最小的弹框exe 上传的附件： 1.rar （0.07kb，145次下载） 2009-4-6 00:53 0
heimei 雪币： 80 活跃值： (1223) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 278 粉丝 1 关注私信	heimei 9 楼这个弹窗一点也不大。。。。 2009-4-6 01:03 0
cham 雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 200 粉丝 0 关注私信	cham 10 楼解压出来0字节啊？没法执行！晕，怪不得是最小的，原来弹出系统的警告了！ 2009-4-6 09:05 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 7 关注私信	dwing 1 11 楼 zerobytes 72cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8G2N6h3g2@1i4K6u0W2L8X3g2@1i4K6u0r3M7s2u0G2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4N6Z5K9h3y4Z5i4K6y4p5x3e0R3^5y4U0l9`. 2009-4-6 12:12 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 26 关注私信	笨笨雄 14 12 楼 http://bbs.pediy.com/showpost.php?p=510457&postcount=2 《可执行文件头的变形技术》看完你就懂了 2009-4-6 12:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复