-------------------------------------------------------
关于 loca :
http://www.wex.cn/dwing/download/loca.zip dwing兄 的 website :
http://dwing.wex.cn/-------------------------------------------------------
寂静的夜,又在公司胡乱晃荡了一个夜晚。佳兴偶来,分析了一下 dwing兄 的 loca.com 的基本原理。
loca.com 是 1K 的 Intro,压缩比率惊人,不得不由衷佩服 dwing兄 的技艺。其基本原理如下:
loca.com --> create a win32 file(the Intro itself) --> run the file...
loca.com 在最开始的时候,将自己的 0x010D 开始后的数据,复制到 0x7F00 ,然后从 0x7F00 开始执行。然后将数据解压,放回到 0x0100 的位置。
loca.com 中 [0x010D, 0x0177) 的代码为解压代码,从 0x0177 开始为压缩的数据。(具体如何压缩的,还不清楚,留到下次分析吧)
放回到 0x0100 位置的代码,也分为 [代码][数据] 两段。[代码]段的基本任务就是:
1) 创建Intro文件
2) 将[数据]中的内容写入文件
2) 执行Intro
3) 删除Intro文件
4) 退出loca.com
这个基本上就是整个执行流程了。:-) ...
下面是[代码]段的内容:(blog居然说什么“含有危险代码”,晕,只好用图片了)
评论