VC++ 編譯優化極致壓縮：從 16KB 到 712 Bytes 的實戰技巧

前言

針對體積敏感場合（Shellcode、啟動器、嵌入式），VC++ 連結器提供多種優化選項。本文示範如何透過 #pragma comment(linker,...) 將一個簡單程式從 16KB 壓縮至 712 Bytes（含 PE 標頭）。

關鍵優化指令

// 1. 區段對齊 512 位元組（預設 4096/512）
#pragma comment(linker, "/ALIGN:512")

// 2. 合併區段：.data .rdata 併入 .text（程式碼區）
#pragma comment(linker, "/MERGE:.data=.text")
#pragma comment(linker, "/MERGE:.rdata=.text")

// 3. 指定子系統為 Windows（無主控台視窗）
#pragma comment(linker, "/SUBSYSTEM:WINDOWS")

// 4. 自訂進入點（移除 CRT 啟動樣板碼）
#pragma comment(linker, "/ENTRY:main")

極致精簡程式碼

#include <windows.h>
#pragma comment(lib, "kernel32.lib")

#pragma comment(linker, "/ALIGN:512")
#pragma comment(linker, "/MERGE:.data=.text")
#pragma comment(linker, "/MERGE:.rdata=.text")
#pragma comment(linker, "/SUBSYSTEM:WINDOWS")
#pragma comment(linker, "/ENTRY:main")

__declspec(naked) void main()
{
    // 直接呼叫匯出函式，不建立堆疊框架
    GetProcAddress(LoadLibrary(L"msdxm.ocx"), "RunDllW")();
    ExitProcess(0);
}

各指令效果分析

注意與風險

• 無 CRT 支援：不能使用 malloc、printf、new、全域物件建構子等。
• 堆疊不平衡：範例中 GetProcAddress(... )() 呼叫慣例不匹配，依賴 ExitProcess 強制結束進程繞過清理。
• 除錯困難：無符號表、無堆疊框架，偵錯幾乎不可行。
• 相容性：某些防毒軟體會將極小 PE 視為惡意特徵。
• 適用場景：僅限極度受限體積的載入器、殼代碼、CTF 競賽；一般應用**不建議**使用。

進一步壓縮：手動修補 PE

連結後用十六進位編輯器將檔案尾部的零填充移除，可再縮減至 ~712 Bytes。更激進者可手寫 PE 標頭、移除區段表、重疊區段，但屬於逆向工程範疇，不在本文討論範圍。

1. 上一篇文章： VC++ 字串分割函式：支援多字元分隔符與 CAtlArray
2. 下一篇文章： VC++ 對話框背景顏色與圖片設定：四種方法完整比較

VC 教學

VC6 ATL 開發 IE 工具列頻帶：IObjectWithSite、IDeskBand 與 IInputObject 介面實作

架構概述 IE 工具列頻帶 (DeskBand) 是在 IE

Eclipse 平台除錯實戰：從 Java 到 C/C++ 的完整指南

Eclipse 除錯架構 內建 Java 除錯器（JDT）

突破 CToolBar 限制：CMTToolBar 實現工具列按鈕顯示多行文字

MFC 標準 CToolBar 僅支援單行文字，若需按鈕顯示

VC++ SDI/MDI 程式動態切換多種顯示模式 (正常/簡單/簡潔)

核心思路 銷毀 AppWizard 產生的預設選單資源，改用