首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[讨论][讨论]大家看看这是什么程序只有66个字节
发表于: 2009-9-4 03:55
5104
[讨论][讨论]大家看看这是什么程序只有66个字节
wangttkl
2009-9-4 03:55
5104
无意中发现的一个程序,
只在66个字节,可以执行,为什么?
程序在附件中。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
上传的附件:
s.rar
(0.13kb,22次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
7
)
冰熔岩
雪 币:
205
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
14
粉丝
0
关注
私信
冰熔岩
2
楼
其实是不可以运行的,但因为不是以MZ开头的PE文件格式,所以windows会以虚拟8086(好像是这个名字)模式试图运行它。结果还是不能运行,所以会闪现一个黑框就消失了。
如果在cmd中运行它,则会使cmd进入虚拟8086的模式中。
还有,如果修改该文件的几个字节,看起来和原来一样,呵呵
2009-9-4 08:44
0
sessiondiy
雪 币:
2067
活跃值:
(82)
能力值:
( LV9,RANK:180 )
在线值:
发帖
37
回帖
3244
粉丝
6
关注
私信
sessiondiy
4
3
楼
1 字节..
上传的附件:
test.rar
(0.07kb,31次下载)
2009-9-4 08:45
0
rzsy
雪 币:
209
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
82
粉丝
0
关注
私信
rzsy
4
楼
用16进制写下面的:
48656C6C6F20576F726C6421248D160001B409CD21B44CCD21
保存为com格式,也可以执行,只有25字节。是个HelloWorld。
2009-9-4 11:05
0
rzsy
雪 币:
209
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
82
粉丝
0
关注
私信
rzsy
5
楼
48656C6C6F20576F726C642124是Hello World!$
8D160001是把首地址赋值给寄存器DX
B409 ;MOV AH,09H
CD21 ;INT 21H
B44CCD21 ;MOV AH,4CH INT 21H
2009-9-4 11:08
0
feierin
雪 币:
474
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
314
粉丝
0
关注
私信
feierin
6
楼
48656C6C6F20576F726C6421248D160001B409CD21B44CCD21
是个HelloWorld
那我让它显示一个字符H
那不是还短些
2009-9-4 14:40
0
hbu任我行
雪 币:
247
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
132
粉丝
0
关注
私信
hbu任我行
7
楼
48656C6C6F20576F726C6421248D160001B409CD21B44CCD21
不能显示啊
2009-9-4 15:28
0
caixingxin
雪 币:
243
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
26
粉丝
0
关注
私信
caixingxin
8
楼
[QUOTE=hbu任我行;681444]48656C6C6F20576F726C6421248D160001B409CD21B44CCD21
不能显示啊
[/QUOTE]
事实证明是能显示的。。
2009-9-14 20:17
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
wangttkl
7
发帖
67
回帖
30
RANK
关注
私信
他的文章
[调查]昨天用VPN看了下新唐人,今天VPN就不能连接了。
2579
[求助]关于数据库上传文件
3085
[分享]ODBC-SQL学习笔记
6435
[原创]源码 从纯真IP数据库中提取IP地址段
7628
[讨论][讨论]大家看看这是什么程序只有66个字节
5105
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
冰熔岩
dianziguan
jassy
ficn
谁谁谁
sohuman
hacklang
vistann
思远软件
whetstone
学会浪漫
sessiondiy
goodsdaffe
善解pe
rzsy
iawyiiiu
guoxiufeng
hatling
dgsliker
我爱疯狂
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部