通常vc++编译出来的程序体积很大,debug模式的程序的最小体积一般都在100KB以上。这使不少人对VC++有了不好的印象,以为VC++是制造麻烦的工具。其实情况并不是这样,我们可以通过一些办法有效的减少执行程序的体积。
下面通过一个具体的范例给你讲述:
1,首先我们打开vc++建立一个Win32 Application,工程名随便,接下来选择“a Typical "hello World" application”(因为是范例,所以以hello world为标准)
2,选择编译方式为Win32 - Release. 这时候你编译程序,生成的执行程序是28kb(如果你的机器感染了病毒,体积可能会大一些,如果我的机器感染了病毒,而你的机器正常,你的执行程序可能会小一些...这些全都是废话)
3,选择菜单:Project->Settings(或者按Alt+F7),打开Link属性页。将Object/library modules:下面编辑框中的各种lib全部删除,然后打上MSVCRT.LIB kernel32.lib user32.lib
此后编译程序,生成的执行程序为20kb(此时编译程序会出现警告:LINK : warning LNK4098: default lib "LIBC" conflicts with use of other libs; use /NODEFAULTLIB:library不必理会,如果你想去掉警告,就在Ignore all default libraries前打勾)
4,接着上面,在Project->Settings的Link属性页里,在Project Options下面的编辑框里加上一句:/ALIGN:4096 这样做之后指定了程序不是驱动程序
此后编译程序,生成的执行程序为7KB
至此给Win32 Application减肥告一段落,7KB的程序另我满意了,如果你觉得还能减,不妨再做一些别的尝试,等你的好消息:)
减肥总结:选择恰当的编译模式,去掉不必要的库。
二
今天突然想到见过别人用vc写的木马 下载者之类大小都只有 几K (没用过pe压缩程序)
我写个hello world用 release + minimize size 编译都有30++k
于是google寻求解答 搜索了一些相关信息 有效的做个总结如下
include <windows.h>
//自定义加载的库
pragma comment(lib,"kernel32.lib")
pragma comment(lib,"shell32.lib")
pragma comment(lib,"msvcrt.lib")
//自定义函数入口
pragma comment(linker, "/ENTRY:EntryPoint")
//自定义对齐方式
pragma comment (linker, "/ALIGN:512")
pragma comment(linker, "/FILEALIGN:512")
pragma comment(linker, "/opt:nowin98")
pragma comment(linker, "/opt:ref")
pragma comment (linker, "/OPT:ICF")
pragma comment(linker, "/MERGE:.rdata=.data")
pragma comment(linker, "/MERGE:.text=.data")
pragma comment(linker, "/MERGE:.reloc=.data")
int WINAPI WinMain( HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPSTR lpCmdLine,
int iCmdShow ) ;
void EntryPoint()
{
ExitProcess(WinMain(GetModuleHandle(NULL), NULL,
GetCommandLine(), SW_SHOWNORMAL));
}
/////////////////////////////////////////////////////////////////////////////////////////////////
写了下段代码编译后1K
用peid查看不是vc6.0 而是First Publisher Graphics format *
include <windows.h>
//自定义加载的库
pragma comment(lib,"kernel32.lib")
pragma comment(lib,"shell32.lib")
pragma comment(lib,"msvcrt.lib")
//自定义函数入口
pragma comment(linker, "/ENTRY:EntryPoint")
//自定义对齐方式
pragma comment (linker, "/ALIGN:512")
pragma comment(linker, "/FILEALIGN:512")
pragma comment(linker, "/opt:nowin98")
pragma comment(linker, "/opt:ref")
pragma comment (linker, "/OPT:ICF")
pragma comment(linker, "/MERGE:.rdata=.data")
pragma comment(linker, "/MERGE:.text=.data")
18#pragma comment(linker, "/MERGE:.reloc=.data")
int WINAPI WinMain( HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPSTR lpCmdLine,
int iCmdShow ) ;
void EntryPoint()
{
ExitProcess(WinMain(GetModuleHandle(NULL), NULL,
GetCommandLine(), SW_SHOWNORMAL));
}
int WINAPI WinMain( HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPSTR lpCmdLine,
int iShowCmd )
{
MessageBox(NULL, TEXT("hello!"), TEXT("hi"), 0) ;
return 0 ;
}
遇到的一些问题 就是编译可以通过但有2个警告还需要解决下
对pe的结构还不是很了解 用uedit32看了下 还有很多00 不知道是不是还有压缩的空间
实现同样功能用masm32写的会小很多
这些选项也没有研究的很透 肯定还存在问题