Förstör en EXE-fil online
Förstör en .exe-fil för Windows gratis online. Förstör MZ-stubben och PE-rubriken, så att Windows vägrar läsa in programfilen.
- Ingen uppladdning
- Ingen storleksgräns
- Ingen registrering
Förstör din EXE-fil
Avstämd för .exe, .msi, .scr, och fungerar precis lika bra med alla andra format.
Varför EXE-filer är svåra att förstöra ordentligt
En körbar Windows-fil kontrolleras av inläsaren innan en enda instruktion körs. DOS-stubben MZ pekar på en PE-rubrik, som beskriver varje sektion, import och startpunkt. Skada den kedjan och programmet startar aldrig: ingen krasch, ingen halv körning, bara ett nej.
Vad det här verktyget förstör
- MZ- / DOS-stubben. Signaturen
MZoch den förskjutning till PE-rubriken den bär förstörs. - PE-rubriken. Signaturen
PE\0\0, COFF-rubriken och den valfria rubriken som beskriver startpunkten skrivs över. - Sektionstabellen. Posterna som kopplar
.text,.dataoch.rsrctill minnet förlorar sin struktur. - Kod och resurser. Entropi sprids ut i sektionerna, så även en handbyggd rubrik pekar på oanvändbar kod.
Vad du ser efteråt
| Program | Beteende |
|---|---|
| Windows | »Appen kan inte köras på datorn« eller »%1 är inte ett giltigt Win32-program.« |
| Windows Defender | Märker filen som felaktig i stället för att köra den. |
| Dependency Walker / PE-verktyg | Rapporterar en ogiltig PE-avbild. |
| Wine i Linux/macOS | Vägrar läsa in binären. |
Vanliga skäl att göra det här
- Testa att ett installationsprogram verifierar sitt innehåll innan det körs.
- Kontrollera att en programuppdaterare upptäcker en skadad nedladdning och försöker igen.
- Kontrollera att kodsigneringsvalidering faktiskt slår till på en skadad binär.
- Ta fram felaktiga PE-filer till en testsvit för statisk analys.
Så förstör du en EXE-fil
- Släpp din .exe-fil i rutan ovan, eller klicka för att välja.
- Låt nivån stå på Standard om du inte vill ha delvis skada (Light) eller behöver besegra återställningsprogram (Heavy).
- Tryck på Förstör fil. Bearbetningen sker på din enhet, så den blir klar nästan omedelbart.
- Ladda ner resultatet. Som standard behåller det ursprungligt filnamn och bytelängd.
Vanliga frågor om EXE
Är det farligt att köra en förstörd EXE?
Den kan inte köras alls: Windows avvisar den vid inläsning, innan någon kod hunnit köras. Förstör ändå bara körbara filer du äger eller har rätt att testa.
Märker antivirus resultatet?
Vissa motorer märker felaktiga PE-filer som misstänkta enbart för att strukturen är ogiltig. Det är väntat beteende och ingen upptäckt av något skadligt.
Fungerar det på MSI-installationsprogram?
MSI är ett OLE-sammansatt dokument snarare än en PE-binär, och hanteras via den profilen. Den går sönder lika pålitligt.
Går programfilen att reparera?
Nej. Rubrikkedjan och sektionstabellen är förstörda, och koden själv är utspridd.