码迷,mamicode.com
首页 > 其他好文 > 详细

upx压缩notepad.exe(运行时压缩)

时间:2019-08-14 00:03:37      阅读:52      评论:0      收藏:0      [点我收藏+]

标签:info   ref   img   使用命令   width   src   bsp   工程   图片   

PEView:https://www.lanzous.com/i5k9vbg

UPX:https://www.lanzous.com/i5k9vch

notepad.exe:https://www.lanzous.com/i5k9wfg

 

1.UPX运行时压缩

在upx工程文件,使用命令压缩

upx -o notepad_upx.exe notepad.exe

技术图片

 

2 使用PEView具体查看压缩的效果:

查看第一节区(左压缩后,右压缩前)

技术图片

 

首先观察到,压缩后第一节区磁盘文件中的大小变为了0,但是第一节区内存大小变为了10000,也就是说在压缩后PE文件在运行瞬间,将(文件中)压缩的代码解压到(内存中的)第一节区。

 

2.1 其余两个区比较数据

技术图片

 

技术图片

upx压缩notepad.exe(运行时压缩)

标签:info   ref   img   使用命令   width   src   bsp   工程   图片   

原文地址:https://www.cnblogs.com/Mayfly-nymph/p/11349393.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有 京ICP备13008772号-2
迷上了代码!