je voudrai savoir comment fonctionne objdump du moins en partie:
objdump -d truc.exe
401000: 6a 30 push $0x30
voila, donc je voudrai savoir comment il fait pour choper 6a 30
j'ai regardé du coté du PE format et la section .text le problème c'est que le linker pour avoir une certaine taille ajoute pleins de 00 00 00 après le *vrai* code donc comment obtenir les opcodes de mon *vrai* code ?
merci
Partager