Discussion :

[Crazyman]

Salut!

Je cherche un excellent désassembleur pour CPU x86. Du genre qui désassemble tout et n'importe quoi. C important qu'il ouvre tout les fichiers .exe et .lib et qu'il supporte à 100% winXP (pas win 9x!).

g essayé w32dasm mais il me déçoit beaucoup... ouvre des fichier fait en C et VB mais refuse un fichier de base ASM et assembler par TASM...

Merci

[mathk]

Prend Ollydbg
http://home.t-online.de/home/Ollydbg/

Tu peut même assembler en live

[Crazyman]

Salut,

y veut pas plus ouvrir le fichier .exe?!?!?!

[Pierre Maurette]

Salut,
Si ce n'est pas trop tard, ou alors pour les autres lescteurs: WinDbg, un des Debugging tools for Windows.
http://www.microsoft.com/whdc/devtoo...g/default.mspx
http://www.microsoft.com/whdc/devtoo...nstallx86.mspx
C'est génial, 32 et 64 bits (installs différentes), mais prévoir un apprentissage / prise en main. C'est assez velu.
Cordialement,
Pierre Maurette

[Smortex]

Un desassembleur est un desassembleur .. y'a rien de magique la dessous .. ils font la meme chose ... tu peux dessassembleur un binaire linux sous Windows, tu retrouvera le code, c'est juste une question d'architecture (un binaire pour x86, mac, alpha, etc .... n'ont aucun rapport) par contre du code x86 reste du ocode x86 .... Bref, un qui "supporte a 100 % Windows XP" ca veut pas dire grand chose

Si un fichier desasse,mble ne vient "rien dire" cela vient probablement du fait que tu ne desassemble pas ce que tu pense (Genre desassembler une ressource, comme une image ou du texte, ca donne toujours un resultat .... mais qui n'a aucun sens) ou tu peux egalement avoir un decalage (puisque les opcodes sont sur plusieurs octes, si tu te decale, tu desassemble n'importe quoi et de ce fait le resultat est faut egalement.)

J'utilisais Ollydbg, pratique et facile d'utilisation, mais il y en a a la pelle .... google

[2PluS4]

Ollydbg est un beau logiciel, mais c'est avant tout un débugger, pas un desassembleur (même si il incorpore des fonctionnalités de désassemblage et d'assemblage à la volée).
Je te conseille IDA pour les gros désassemblages, car il permet d'avoir un code clair et facilement analysable (de plus il supporte un grand nombre de formats d'executables et d'architectures).
Personnellement j'utilise IDA et ollydbg en parallèles pour bien comprendre la structure d'un programme.

Du genre qui désassemble tout et n'importe quoi

Attention ! Certains formats d'executables, contenant du code interprêté (comme les executables VB contenant du P-Code), ne sont désassemblables que par des programmes particuliers.

[SteelBox]

IDA est pas gratuit...Olly est l'un des meilleurs en gratuit. Soft Ice a des fonctionnalités plus avancées (debugger en plus). Il est plus complexe a prendre en main (mais offre plus de possibilités...tout est histoire de compromis selon les besoins ).

[2PluS4]

IDA est pas gratuit...

Peut etre mais tu peux l'utiliser sans payer il me semble: pour ma part, je ne l'ai pas acheté, et il marche très bien chez moi (et je n'utilise aucun crack, ou autre système à la limite de la légalité)...

[Invité]

Un petit desassembleur pouvant etre utilise en ligne de commande et qui possedes plusieurs options interessantes (comme skipper certaines partie du fichier, etc) s'apelle ndisasm.

Il vient normalement avec nasm, un assembleur repute et multi-plateforme