Précédent   Forum des professionnels en informatique > Systèmes > Linux > Sécurité
Sécurité Vos questions sur la sécurité sous Linux/Unix
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
'
Vieux 19/04/2007, 20h45   #1
Futur Membre du Club
 
Inscription : mars 2007
Messages : 59
Détails du profil
Informations forums :
Inscription : mars 2007
Messages : 59
Points : 19
Points : 19
Par défaut lire et interpréter un fichier core

d'apres ce que je sais les fichiers core sont créés (avec un format précis) quand un programme se termine anormalement.
comment je peux lire ce fichier ou changer son format à fin de pouvoir l'interpreter correctement??
medora est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 20/04/2007, 10h00   #2
En attente de confirmation mail
 
Avatar de gandalfar
 
Inscription : novembre 2004
Messages : 145
Détails du profil
Informations forums :
Inscription : novembre 2004
Messages : 145
Points : 116
Points : 116
Envoyer un message via MSN à gandalfar
un cat ou un less dessus ne suffit il pas?
gandalfar est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 20/04/2007, 11h17   #3
Futur Membre du Club
 
Inscription : mars 2007
Messages : 59
Détails du profil
Informations forums :
Inscription : mars 2007
Messages : 59
Points : 19
Points : 19
Citation:
Envoyé par gandalfar
un cat ou un less dessus ne suffit il pas?
non.. se sont des fichiers cryptés ou avec un certain format précis...
avec cat ou less, le fichier s'affiche bien sur mais avec des caractères non compréhensibles.
medora est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 20/04/2007, 12h05   #4
En attente de confirmation mail
 
Avatar de gandalfar
 
Inscription : novembre 2004
Messages : 145
Détails du profil
Informations forums :
Inscription : novembre 2004
Messages : 145
Points : 116
Points : 116
Envoyer un message via MSN à gandalfar
oui desolé j'avais zapper comment marchait les fichiers core
en fait c'est un dump de ton programme en mémoire et donc un
fichier elf donc tu doit pouvoir acceder a sa string table a l aide
de
Code :
1
2
 
strings monfichiercore
connaitre sa taille a l'aide de
Code :
1
2
 
size monfichiercore
le desassembler a l aide de
Code :
1
2
 
objdump -d monfichiercore
et voir ce qui c'est passé sous gdb:
Code :
1
2
 
gdb monbinairekibug monfichiercore
voila
gandalfar est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité
Outils de la discussion



Fuseau horaire GMT +2. Il est actuellement 01h43.


 
 
 
 
Partenaires

Hébergement Web