+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات البرمجة - Programming Forums (https://www.at4re.net/f/forum-5.html)
+--- قسم : البرمجة بالأسمبلي - Assembly Section (https://www.at4re.net/f/forum-16.html)
+--- الموضوع : أصغر لودر في العالم بحجم 2 كيلو بايت (/thread-4410.html)
الصفحات:
1
2
أصغر لودر في العالم بحجم 2 كيلو بايت - N3st0r - 19-02-2025
من باب التجربة نجحت في كتابة لودر بحجم 2 كيلو بايت
لمن يريد التجربة الملفات بالمرفقات
القفزة الشرطية لا تتحقق في الأساس بعد عدة أسطر من نقطة دخول البرنامج الضحية
0040FB50 . /75 1F JNZ SHORT 0040FB71
to
0040FB50 90 NOP
0040FB51 90 NOP
RE: أصغر لودر في العالم بحجم 2 كيلو بايت - novus - 20-02-2025
السلام عليكم و رحمة الله
موضوعك اثار فضولي...
جميل جدا، هذه من احد الطرق التي احب استعمالها في بناء امثلة أحاول فيها انتاج فقط الأوامر اللازمة...
و مع هيمنة أنظمة التشغيل 64 بت أصبحت اركز اكثر على بناء امثلة 64 بت...
كما تعلم اخي ان لودر مبني 64 بت يستطيع انشاء عملية 64 بت و عملية 32 بت و التعديل عليهما...
include masm64rt.inc
.const
TargetProcess db "Cports.exe", 0
TargetAddress dd 0040FB50h
BytesToWrite db 2 dup(90h, 90h)
sinfo STARTUPINFO<>
pinfo PROCESS_INFORMATION<>
.code
start proc
invoke CreateProcessA, addr TargetProcess, NULL, 0, 0, 0, CREATE_SUSPENDED, 0, 0, addr sinfo, addr pinfo
invoke WriteProcessMemory, pinfo.hProcess, TargetAddress, addr BytesToWrite, 2, NULL
invoke ResumeThread, pinfo.hThread
ret 0
start endp
end
مثالي المرفق يحتوي على سورس و لودر 64 بت حجمه 1 كيلو...
رابط فيديو توضيحي:
https://i.imgur.com/eox9X1z.mp4
RE: أصغر لودر في العالم بحجم 2 كيلو بايت - N3st0r - 20-02-2025
Oupsi
هكذا أصبح اللودر الخاص بك أصغر واحد في العالم
شكرا على المنافسة
RE: أصغر لودر في العالم بحجم 2 كيلو بايت - TeRcO - 24-02-2025
شاهد الموضوع التالي:
https://github.com/ayaka14732/TinyPE-on-Win10/blob/main/README.md
RE: أصغر لودر في العالم بحجم 2 كيلو بايت - novus - 25-02-2025
(24-02-2025, 05:06 PM)TeRcO كتب : شاهد الموضوع التالي:
جيد اخي خالد انك اشرت الى هذا الموضوع...
بالنسبة لي اعتبره مجرد دليل على المفهوم (Proof Of Concept - POC) ، و اظنه ليس قابلاً للتطبيق في الحياة الواقعية مع جعل الملف الناتج ينجز مهام عدة على خلاف جعله فقط يظهر رسالة...
في هذه الطريق و طرق اخرى على النت Shrinking method تتم على مراحل عدة و تدخل ادوات كمحررات الملفات التنفيذي...
ما احب عمله، هو Optimisation للأوامر و تخصيص براميترات الكومبايلر و اللينكر...
مثلا لو اخذنا هذا السورس من هذا الموضوع:
https://www.at4re.net/f/thread-4158.html
و حاولنا انتاج مكتبة دايناميكية صغيرة الحجم سواء بدلفي او اعادة كتابتها بلغه مثل السي التي هي اكثر مرونة من حيث الــ Optimisation...
الى اي حجم نستطيع الوصول ؟
RE: أصغر لودر في العالم بحجم 2 كيلو بايت - TeRcO - 25-02-2025
(25-02-2025, 02:24 PM)novus كتب : الى اي حجم نستطيع الوصول ؟
بالنسبة لي مع بعض التحايل اقصى ماوصلت له ولا اعتقد هناك اصغر بلغة الدلفي
حجم
8.7 kb
RE: أصغر لودر في العالم بحجم 2 كيلو بايت - novus - 25-02-2025
رائع...
لم احاول بعد معه...
لم احمل المرفق بسبب قلة الرصيد...
لكي يكون تناسق في العمل على نفس السورس الأصلي، هل لك ان ترسل لي على الخاص "الملف التنفيذي" مع السورس الأصلي "الخام فقط" الذي لم تعدل عليه... لكي اجرب من جهتي بناء ملف صغير بدلفي...
RE: أصغر لودر في العالم بحجم 2 كيلو بايت - novus - 25-02-2025
القيت نظرة لآن...
و اظن انك تستطيع ربح بعض البايتات بالغاء استدعاء وحدة SysUtils و منع دمج الريسورس:
حسب الأوامر الموجودة في المكتبة الدايناميكية لا تحتاج و لا شئ من هذه "الوحدة" و لا من دمج الريسورس.
جرب و اخبرني...
//uses
//SysUtils;
//{$R *.res}
RE: أصغر لودر في العالم بحجم 2 كيلو بايت - TeRcO - 25-02-2025
(25-02-2025, 09:16 PM)novus كتب : و اظن انك تستطيع ربح بعض البايتات بالغاء استدعاء وحدة SysUtils و منع دمج الريسورس:
من ضمن مافعلته
وهو اقصى ماوصلت له
هناك حيلة اخرى اكسبتني -1 kb
7.68 kb الحجم
RE: أصغر لودر في العالم بحجم 2 كيلو بايت - novus - 25-02-2025
(25-02-2025, 09:20 PM)TeRcO كتب : وهو اقصى ماوصلت لهجميل...
اخذت الملف الأصلي و بدون التعديل في الأوامر و لا الغاء SysUtils و لا الغاء دمج الريسورس... اخذته كما ارسلته لي...
و بتغيير بسيط... في "بداية الملف سورس" نتج ملف حجمه 4.5 كيلو...