Quels outils utiliser pour le reverse engineering sous windows [Résolu]

Menontona · 23/05/2006, 10h44

Bonjour a tous,

Je crois que tout est dans le titre.

Merci d'avance
Menontona

warwink · 23/05/2006, 10h55

http://www.google.fr/search?hl=fr&sa...eering&spell=1

Une réponse comme je les aime

(aussi vague que la question)

Nemesys · 23/05/2006, 10h56

et moi je crois que tout est sur google

http://www.google.fr/search?hl=fr&sa...eering&spell=1

warwink · 23/05/2006, 10h58

Pas assez rapide petit(grand) scarabé

Nemesys · 23/05/2006, 11h09

On ne peut pas tout faire en meme temps, je taff moi

warwink · 23/05/2006, 11h13

Pareil !! ... (bon d'accord je suis loin d'être à fond)

Nemesys · 23/05/2006, 11h15

Citation:

Envoyé par warwink

Pareil !! ... (bon d'accord je suis loin d'être à fond)

Menontona · 23/05/2006, 11h19

C'est que je voulais me baser sur du vécu, mais merci qd même...

Skyounet · 23/05/2006, 11h19

Ben moi au lieu de te renvoyer sur Google, je te conseille vivement IDA et OllyDbg

J'ai d'ailleurs un article sur un MISC avec un tuto sur IDA tres tres bien fait.

Menontona · 23/05/2006, 11h23

Quelqu'un à déjà utilisé rational rose (basé UML) ? Si oui, vous en pensez quoi ?

le y@m's · 23/05/2006, 11h34

Windasm

Interruption13h · 23/05/2006, 13h23

Salut !

Pour débuter :

1) WinDasm ou OllyDbg.
2) Editeur Hexadécimal.
3) Tu peu commencer avec un minimum de connaisance en assembleur.
4) Bonne documentation sur API windows.
5) Et surtout beaucoups d'entraînement

Bon chance

ggnore · 24/05/2006, 16h45

le reverse engineering et la décompilation c'est pas pareil du tout.

tiboooo · 30/05/2006, 20h33

Citation:

Envoyé par ggnore

le reverse engineering et la décompilation c'est pas pareil du tout.

c'est quoi alors ?? car en lisant ça je comprends que c'est la décompilation

Louis-Guillaume Morand · 30/05/2006, 22h55

pas tout à fait.
disons que le reverse ingeneeeeeee permet de retrouver les fonctionnalités d'un programme par différents moyens
- la décompilation
- le desassemblage (qui n'est pas la meme chose!)
- l'analyse des actions, souvent via les informations echangées, transmises (serveur de jeu T4C, wow, etc)

la dernière bien que peu connue est très utilisée, sniffer de packet, ananyliseur de memoire, analyseur de bus, etc

donc ce n'est pas la meme chose meme si l'un PEUT utiliser l'autre d'où la confusion

nostalgie:ca me manque de tracer un programme avec les je et jne pour bypasser le serial ^^ crackme quand tu nous tiens

tiboooo · 30/05/2006, 23h15

merci pour l'explication

23/05/2006, 10h44	#1
Menontona Membre du Club Inscription : mai 2006 Messages : 94 Détails du profil Informations forums : Inscription : mai 2006 Messages : 94 Points : 41 Points : 41	Quels outils utiliser pour le reverse engineering sous windows Bonjour a tous, Je crois que tout est dans le titre. Merci d'avance Menontona
	00

23/05/2006, 11h19	#9
Skyounet Rédacteur/Modérateur Benjamin Roux Expert Silverlight et Windows Phone Inscription : mars 2005 Messages : 6 384 Détails du profil Informations personnelles : Nom : Benjamin Roux Âge : 25 Localisation : Canada Informations professionnelles : Activité : Expert Silverlight et Windows Phone Secteur : Conseil Informations forums : Inscription : mars 2005 Messages : 6 384 Points : 9 549 Points : 9 549	Ben moi au lieu de te renvoyer sur Google, je te conseille vivement IDA et OllyDbg J'ai d'ailleurs un article sur un MISC avec un tuto sur IDA tres tres bien fait. __________________ Mon Blog Introduction à Silverlight 4 (new) ; Localisation d'une application Silverlight (new) ; Mon espace perso La connaissance s’acquiert par l’expérience, tout le reste n’est que de l’information. Albert Einstein
	00

23/05/2006, 11h34	#11
le y@m's Rédacteur/Modérateur Yann D'Isanto Ingénieur développement logiciels Inscription : février 2005 Messages : 2 560 Détails du profil Informations personnelles : Nom : Yann D'Isanto Âge : 29 Localisation : France, Alpes Maritimes (Provence Alpes Côte d'Azur) Informations professionnelles : Activité : Ingénieur développement logiciels Secteur : High Tech - Éditeur de logiciels Informations forums : Inscription : février 2005 Messages : 2 560 Points : 4 402 Points : 4 402	Windasm __________________ Je ne répondrai à aucune question technique par MP. Pensez aux Tutoriels et aux FAQs avant de poster (pour le java il y a aussi JavaSearch), n'oubliez pas non plus la fonction Rechercher. Enfin, quand une solution a été trouvée à votre problème pensez au tag
	00

24/05/2006, 16h45	#13
ggnore Modérateur Inscription : juillet 2004 Messages : 2 245 Détails du profil Informations personnelles : Âge : 33 Informations forums : Inscription : juillet 2004 Messages : 2 245 Points : 1 902 Points : 1 902	le reverse engineering et la décompilation c'est pas pareil du tout. __________________ Toutes les vertus des hommes se perdent dans l’intérêt comme les fleuves se perdent dans la mer.
	00

23/05/2006, 10h55	#2
warwink Membre chevronné Inscription : mars 2006 Messages : 650 Détails du profil Informations personnelles : Âge : 26 Informations forums : Inscription : mars 2006 Messages : 650 Points : 703 Points : 703	http://www.google.fr/search?hl=fr&sa...eering&spell=1 Une réponse comme je les aime (aussi vague que la question)
	00

23/05/2006, 10h56	#3
Nemesys Membre Expert Étudiant Inscription : mars 2006 Messages : 1 910 Détails du profil Informations personnelles : Localisation : France, Gironde (Aquitaine) Informations professionnelles : Activité : Étudiant Informations forums : Inscription : mars 2006 Messages : 1 910 Points : 2 086 Points : 2 086	et moi je crois que tout est sur google http://www.google.fr/search?hl=fr&sa...eering&spell=1
	00

23/05/2006, 10h58	#4
warwink Membre chevronné Inscription : mars 2006 Messages : 650 Détails du profil Informations personnelles : Âge : 26 Informations forums : Inscription : mars 2006 Messages : 650 Points : 703 Points : 703	Pas assez rapide petit(grand) scarabé
	00

23/05/2006, 11h09	#5
Nemesys Membre Expert Étudiant Inscription : mars 2006 Messages : 1 910 Détails du profil Informations personnelles : Localisation : France, Gironde (Aquitaine) Informations professionnelles : Activité : Étudiant Informations forums : Inscription : mars 2006 Messages : 1 910 Points : 2 086 Points : 2 086	On ne peut pas tout faire en meme temps, je taff moi
	00

23/05/2006, 11h13	#6
warwink Membre chevronné Inscription : mars 2006 Messages : 650 Détails du profil Informations personnelles : Âge : 26 Informations forums : Inscription : mars 2006 Messages : 650 Points : 703 Points : 703	Pareil !! ... (bon d'accord je suis loin d'être à fond)
	00

23/05/2006, 11h23	#10
Menontona Membre du Club Inscription : mai 2006 Messages : 94 Détails du profil Informations forums : Inscription : mai 2006 Messages : 94 Points : 41 Points : 41	Quelqu'un à déjà utilisé rational rose (basé UML) ? Si oui, vous en pensez quoi ?
	00

23/05/2006, 13h23	#12
Interruption13h Membre chevronné Houari D.Y Inscription : août 2005 Messages : 600 Détails du profil Informations personnelles : Nom : Houari D.Y Informations forums : Inscription : août 2005 Messages : 600 Points : 630 Points : 630	Salut ! Pour débuter : 1) WinDasm ou OllyDbg. 2) Editeur Hexadécimal. 3) Tu peu commencer avec un minimum de connaisance en assembleur. 4) Bonne documentation sur API windows. 5) Et surtout beaucoups d'entraînement Bon chance
	00

30/05/2006, 22h55	#15
Louis-Guillaume Morand Rédacteur Louis-Guillaume MORAND Consultant @ Microsoft Inscription : mars 2003 Messages : 10 713 Détails du profil Informations personnelles : Nom : Louis-Guillaume MORAND Localisation : France, Hauts de Seine (Île de France) Informations professionnelles : Activité : Consultant @ Microsoft Secteur : Conseil Informations forums : Inscription : mars 2003 Messages : 10 713 Points : 15 946 Points : 15 946	pas tout à fait. disons que le reverse ingeneeeeeee permet de retrouver les fonctionnalités d'un programme par différents moyens - la décompilation - le desassemblage (qui n'est pas la meme chose!) - l'analyse des actions, souvent via les informations echangées, transmises (serveur de jeu T4C, wow, etc) la dernière bien que peu connue est très utilisée, sniffer de packet, ananyliseur de memoire, analyseur de bus, etc donc ce n'est pas la meme chose meme si l'un PEUT utiliser l'autre d'où la confusion nostalgie:ca me manque de tracer un programme avec les je et jne pour bypasser le serial ^^ crackme quand tu nous tiens
	00

30/05/2006, 23h15	#16
tiboooo Membre habitué Inscription : octobre 2005 Messages : 215 Détails du profil Informations forums : Inscription : octobre 2005 Messages : 215 Points : 148 Points : 148	merci pour l'explication
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email