Uszkodź plik EXE online
Uszkodź plik .exe dla Windows online za darmo. Niszczy zaczep MZ i nagłówek PE, więc Windows odmawia załadowania pliku wykonywalnego.
- Bez wysyłania
- Bez limitu rozmiaru
- Bez rejestracji
Zepsuj swój plik EXE
Dostrojone do .exe, .msi, .scr, i tak samo dobrze działa z każdym innym formatem.
Dlaczego pliki EXE trudno zepsuć porządnie
Plik wykonywalny Windows sprawdzany jest przez program ładujący, zanim wykona się choć jedna instrukcja. Zaczep DOS MZ wskazuje na nagłówek PE, który opisuje każdą sekcję, import i punkt wejścia. Uszkodź ten łańcuch, a program nigdy nie wystartuje: żadnej awarii, żadnego częściowego wykonania, po prostu odmowa.
Co niszczy to narzędzie
- Zaczep MZ / DOS. Sygnatura
MZi niesione przez nią przesunięcie do nagłówka PE zostają zniszczone. - Nagłówek PE. Sygnatura
PE\0\0, nagłówek COFF i nagłówek opcjonalny opisujący punkt wejścia zostają nadpisane. - Tablica sekcji. Rekordy odwzorowujące
.text,.datai.rsrcw pamięci tracą swoją strukturę. - Kod i zasoby. Entropia zostaje rozsypana po sekcjach, więc nawet ręcznie odbudowany nagłówek wskazuje na bezużyteczny kod.
Co zobaczysz potem
| Aplikacja | Zachowanie |
|---|---|
| Windows | „Ta aplikacja nie może działać na tym komputerze” albo „%1 nie jest prawidłową aplikacją Win32.” |
| Windows Defender | Oznacza plik jako wadliwy, zamiast go uruchomić. |
| Dependency Walker / narzędzia PE | Zgłaszają nieprawidłowy obraz PE. |
| Wine w Linuksie/macOS | Odmawia załadowania pliku binarnego. |
Częste powody, by to zrobić
- Sprawdzenie, że instalator weryfikuje swoją zawartość przed uruchomieniem.
- Weryfikacja, że aktualizator oprogramowania wykrywa uszkodzone pobranie i ponawia próbę.
- Sprawdzenie, że walidacja podpisu kodu faktycznie uruchamia się na uszkodzonym pliku binarnym.
- Wytworzenie wadliwych plików PE do zestawu testów analizy statycznej.
Jak zepsuć plik EXE
- Przeciągnij plik .exe na pole powyżej albo kliknij, aby wybrać.
- Zostaw poziom Standard, chyba że chcesz uszkodzenie częściowe (Light) albo musisz pokonać oprogramowanie odzyskujące (Heavy).
- Naciśnij Zepsuj plik. Przetwarzanie odbywa się na Twoim urządzeniu, więc kończy się niemal natychmiast.
- Pobierz wynik. Domyślnie zachowuje pierwotną nazwę pliku i długość w bajtach.
Najczęstsze pytania o EXE
Czy uruchomienie uszkodzonego EXE jest niebezpieczne?
On w ogóle nie może się uruchomić: Windows odrzuca go przy ładowaniu, zanim wykona się jakikolwiek kod. Mimo to uszkadzaj tylko pliki wykonywalne, które posiadasz lub które masz prawo testować.
Czy antywirus oznaczy wynik?
Niektóre silniki oznaczają wadliwe pliki PE jako podejrzane wyłącznie dlatego, że struktura jest nieprawidłowa. To zachowanie oczekiwane, a nie wykrycie czegoś szkodliwego.
Czy działa na instalatorach MSI?
MSI to dokument złożony OLE, a nie plik binarny PE, i obsługiwany jest tym profilem. Psuje się równie niezawodnie.
Czy plik wykonywalny da się naprawić?
Nie. Łańcuch nagłówków i tablica sekcji są zniszczone, a sam kod rozsypany.