能力值:
( LV2,RANK:10 )
|
-
-
2 楼
为什么第一个用OD打不开呢?
|
能力值:
(RANK:650 )
|
-
-
3 楼
曾几何时,黑老大给我一个276字节的PE, 弹MessageBox的
楼主研究一下, 看看能不能再改进 附件:hello.rar
|
能力值:
( LV12,RANK:1130 )
|
-
-
4 楼
小1Byte还有MessageBox,楼主加油!
|
能力值:
( LV12,RANK:980 )
|
-
-
5 楼
2003下不能运行
|
能力值:
( LV9,RANK:140 )
|
-
-
6 楼
OD载入第一个会出错是因为IMAGE_SECTION_HEADER中的后面几个数据没有了。
嘿嘿,黑老大的276PE还可以再减小的,我减到271了,XPsp2中是可以运行的,不知道2K下行不行。 附件:hello_ohuangkeo.rar
黑老大太厉害了,在PE中串来串去的,没晕头哦!向他学习。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
win2000下不运行
|
能力值:
( LV9,RANK:140 )
|
-
-
8 楼
看来只有在XP下才能正常运行了。说明XP还是很“开通”的,咕咕
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
这样的东东是用什么做的,有人能写写具体步骤吗?
|
能力值:
( LV4,RANK:50 )
|
-
-
10 楼
黑老大的276字节的PE文件在我的win2k sp4上运行没问题
|
能力值:
( LV4,RANK:50 )
|
-
-
11 楼
黑老大的276字节的PE文件在我的win2k sp4上运行没问题
只要把黑老大MessageBoxA函数后面的5字节去掉
就成了ohuangkeo的251字节版本
再把自己的名字替换窗口标题
就成为自己的版本了
注意偏移0xf4或者0xf5,2个地方必须有一个有内容
且必须只有1个有内容,什么原因就不清楚了
从表面分析的
|
能力值:
( LV9,RANK:770 )
|
-
-
12 楼
怎么没反映
|
能力值:
( LV9,RANK:770 )
|
-
-
13 楼
Not a valid PE file
|
能力值:
( LV9,RANK:410 )
|
-
-
14 楼
win2003 三个都行
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
#¥%――*―*(%……
|
能力值:
( LV4,RANK:50 )
|
-
-
16 楼
|
能力值:
( LV8,RANK:130 )
|
-
-
17 楼
|
能力值:
(RANK:650 )
|
-
-
18 楼
|
能力值:
( LV4,RANK:50 )
|
-
-
19 楼
这个应该是最小的PE文件, 172字节,只执行一个C3(RET)指令就退出了.
附件:172bytes.rar
注:WinXP(sp2)下运行正常,Win98的就不要试了,否则后果很严重.
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
总要 试一下,怎么样
|
能力值:
( LV4,RANK:50 )
|
-
-
21 楼
|
能力值:
( LV4,RANK:50 )
|
-
-
22 楼
又优化了一下,这个应该是最小的HelloWorld(MessageBox)程序, 204字节.
附件:hello204.rar
注:WinXP(sp2)下运行正常,Win98可能无法运行.
|
能力值:
( LV2,RANK:10 )
|
-
-
23 楼
最初由 dwing 发布 这个应该是最小的PE文件,172字节,只执行一个C3(RET)指令就退出了. 附件:172bytes.rar 注:WinXP(sp2)下运行正常,Win98的就不要试了,否则后果很严重. 2Ksp4运行无反应.
|
能力值:
( LV8,RANK:130 )
|
-
-
24 楼
2000都不支持就很没意思了
|
能力值:
( LV4,RANK:50 )
|
-
-
25 楼
最初由 mao0797 发布
2Ksp4运行无反应.
那个最小的PE文件本来就没有任何结果.
运行结果应该是显示出控制台窗口后立即关闭并退出进程.
所以只要运行后没有错误提示就算OK了.
|
|
|