Discussion :

[mchk0123]

Bonjour,

Voilà j'écris en ce moment un programme en C++ et j'essaye de désassembler certaines parties pour bien vérifier que le code généré est suffisament simplifié (en fait j'utilise des templates C++ qui se simplifient à la compilation).

Le compilateur utilisé est gcc, et j'utilise W32Disasm qui est me semble être un trés bon décompilateur.

Pour trouver immédiatement la fonction qui m'intéresse dans Disasm, je rajoute une instruction C "printf("0xabcd0123\n");" qui à pour effet normalement d'être recherchable car j'ai normalement un bout de code ASM suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
push 0x.... # ici c'est une référence à la chaîne "0xabcd0123"
call printf

Tout fonctionne bien tant que le code compilé n'est que du C pur, mais dés que c'est du code C++, impossible de retrouver cette chaîne sous Disasm ...

Une idée de piste à rechercher ?

[D[r]eadLock]

Si tu utilise gcc (ou plutôt g++) pour la compil, tu peux peut-être utiliser objdump pour désassembler le code. Avec -g (à la compile), tu garde les infos de debug (i.e. les noms des fonctions, etc).
Regarde les options de objdump, mais de mémoire, ça devrait être avec -D

Sinon, essaie avec un autre chaine de caractère..

[mchk0123]

Merci pour cette aide. Voilà une astuce que je ne connaissait pas.

Entre temps j'ai réussi grace à 2 autres moyens :

1. utiliser IDA comme remplacement de W32Disasm (les chaînes ont l'air d'être en UNICODE par défaut sous g++ / gcc, et W32Disasm n'aime pas trop ça)

2. utiliser un inline asm, enrobé dans des goto C :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
asm (
  "mov $0xabcd0123, %eax"
);

Voilà pour ceux qui un jour se poserons aussi la question.