أصغر لودر في العالم بحجم 2 كيلو بايت

[N3st0r]

من باب التجربة نجحت في كتابة لودر بحجم 2 كيلو بايت 

لمن يريد التجربة الملفات بالمرفقات 

القفزة الشرطية لا تتحقق في الأساس بعد عدة أسطر من نقطة دخول البرنامج الضحية 
 

0040FB50   . /75 1F         JNZ SHORT 0040FB71
to
0040FB50      90            NOP
0040FB51      90            NOP

 

[novus]

السلام عليكم و رحمة الله

موضوعك اثار فضولي...
جميل جدا، هذه من احد الطرق التي احب استعمالها في بناء امثلة أحاول فيها انتاج فقط الأوامر اللازمة...
و مع هيمنة أنظمة التشغيل 64 بت أصبحت اركز اكثر على بناء امثلة 64 بت...
كما تعلم اخي ان لودر مبني 64 بت يستطيع انشاء عملية 64 بت و عملية 32 بت و التعديل عليهما...

include masm64rt.inc
 
.const
	TargetProcess	db "Cports.exe", 0 
	TargetAddress	dd 0040FB50h 
	BytesToWrite	db 2 dup(90h, 90h)

	sinfo STARTUPINFO<>
	pinfo PROCESS_INFORMATION<>
 
.code
	start proc
		invoke CreateProcessA, addr TargetProcess, NULL, 0, 0, 0, CREATE_SUSPENDED, 0, 0, addr sinfo, addr pinfo
		invoke WriteProcessMemory, pinfo.hProcess, TargetAddress, addr BytesToWrite, 2, NULL
		invoke ResumeThread, pinfo.hThread 
		ret 0
	start endp
end

مثالي المرفق يحتوي على سورس و لودر 64 بت حجمه 1 كيلو...
رابط فيديو توضيحي:
https://i.imgur.com/eox9X1z.mp4

[N3st0r]

Oupsi 
هكذا أصبح اللودر الخاص بك أصغر واحد في العالم 
شكرا على المنافسة 

[TeRcO]

شاهد الموضوع التالي:

https://github.com/ayaka14732/TinyPE-on-Win10/blob/main/README.md

[novus]

شاهد الموضوع التالي:

جيد اخي خالد انك اشرت الى هذا الموضوع...
بالنسبة لي اعتبره مجرد دليل على المفهوم (Proof Of Concept - POC) ، و اظنه ليس قابلاً للتطبيق في الحياة الواقعية مع جعل الملف الناتج ينجز مهام عدة على خلاف جعله فقط يظهر رسالة...
في هذه الطريق و طرق اخرى على النت Shrinking method تتم على مراحل عدة و تدخل ادوات كمحررات الملفات التنفيذي...

ما احب عمله، هو Optimisation للأوامر و تخصيص براميترات الكومبايلر و اللينكر...

مثلا لو اخذنا هذا السورس من هذا الموضوع:
https://www.at4re.net/f/thread-4158.html
و حاولنا انتاج مكتبة دايناميكية صغيرة الحجم سواء بدلفي او اعادة كتابتها بلغه مثل السي التي هي اكثر مرونة من حيث الــ Optimisation...
الى اي حجم نستطيع الوصول ؟

[TeRcO]

الى اي حجم نستطيع الوصول ؟

بالنسبة لي مع بعض التحايل اقصى ماوصلت له ولا اعتقد هناك اصغر بلغة الدلفي
حجم 8.7 kb

[novus]

رائع...
لم احاول بعد معه...
لم احمل المرفق بسبب قلة الرصيد...
لكي يكون تناسق في العمل على نفس السورس الأصلي، هل لك ان ترسل لي على الخاص "الملف التنفيذي" مع السورس الأصلي "الخام فقط" الذي لم تعدل عليه... لكي اجرب من جهتي بناء ملف صغير بدلفي...

[novus]

القيت نظرة لآن...
و اظن انك تستطيع ربح بعض البايتات بالغاء استدعاء وحدة SysUtils و منع دمج الريسورس:
حسب الأوامر الموجودة في المكتبة الدايناميكية لا تحتاج و لا شئ من هذه "الوحدة" و لا من دمج الريسورس.
جرب و اخبرني...
 

//uses
 //SysUtils;




//{$R *.res}

[TeRcO]

و اظن انك تستطيع ربح بعض البايتات بالغاء استدعاء وحدة SysUtils و منع دمج الريسورس:

من ضمن مافعلته
وهو اقصى ماوصلت له

---

هناك حيلة اخرى اكسبتني -1 kb
7.68 kb الحجم

[novus]

وهو اقصى ماوصلت له

جميل...
اخذت الملف الأصلي و بدون التعديل في الأوامر و لا الغاء SysUtils و لا الغاء دمج الريسورس... اخذته كما ارسلته لي...
و بتغيير بسيط... في "بداية الملف سورس" نتج ملف حجمه 4.5 كيلو...