昨天做了个telnet后门程序玩, 既然是后门嘛,自然是越小越好.可是我的VC9编译一个HelloWorld都有50K+... 动态链接到MSVCRT90.dll倒是小下来了,但是得背上一个更变态的dll(600多k) 而这个msvcrt90.dll就是我的vista sp1也不是自带的.更不便于程序的部署. 最后自己去查了查资料终于编译出体积比较满意的exe,步骤如下: 1.扔掉CRT. CRT提供了大量常用的函数.可说只要C/C++程序基本都会用到它.但是获得了方便的同 时也增大了不少体积.虽然可以通过动态链接到外部的dll来解决,但是自此就有了对一 个更大的dll的依赖.所以要减肥,就要先拿CRT开刀. 在cl的编译参数中加上/MD,再在link中加上/nodefaultlib:msvcrt.lib即可避免链接 到crt(静态crt的lib文件名我不清楚,所以就先链接成动态的,再去除对应的msvcrt.lib) 2.重载new,new[],delete,delete[] C/C++程序少不了动态分配内存,前面丢掉了CRT,再编译程序会发现反是有内存分配的地方都 在报错,这是因为我去掉了crt,编译器找不到对应的函数所致.所以要自己写内存分配函数. C的malloc和C++的new/new[]都是在当前的堆上分配内存.所以只要照着写一遍就可以了:
-
C/C++ code
-
typedef UINT size_t; void * malloc(size_t size) { return HeapAlloc (GetProcessHeap(),NULL,size); } void free ( void * memblock) { HeapFree (GetProcessHeap(),NULL,memblock); } void * realloc( void * memblock,size_t size) { return HeapReAlloc (GetProcessHeap(),NULL,memblock,size); } void * operator new (size_t count) { return malloc (count); } void * operator new [](size_t count) { return malloc (count); } void operator delete( void * _Ptr) throw ( ) { free (_Ptr); } void operator delete[]( void * _Ptr) throw ( ) { free (_Ptr); }
-
C/C++ code
-
#include < windows.h > #include < stdio.h > void main () { char * str = new char [ 250 ]; sprintf (str, " 当前系统已运行了%d毫秒! " ,GetTickCount()); MessageBox (NULL,str,str,MB_ICONINFORMATION); delete[] str; }
-
C/C++ code
-
#include < windows.h > #pragma comment (lib,"user32.lib") #pragma comment (lib,"kernel32.lib") void * operator new [] (unsigned int size) { return HeapAlloc (GetProcessHeap(),NULL,size); } void operator delete[] ( void * memblock) { HeapFree (GetProcessHeap(),NULL,memblock); } #define sprintf wsprintf void main () { char * str = new char [ 250 ]; sprintf (str, " 当前系统已运行了%d毫秒! " ,GetTickCount()); MessageBox (NULL,str,str,MB_ICONINFORMATION); delete[] str; }
5247
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
