Version imprimable
Salut à tous,
Je suis en train d'essayer de faire du reverse engineering sur un module d'un noyau 2.4 et je me demandais s'il y avait une différence entre ce module et le .o classiquement généré avant le linkage vers un .elf par exemple.
En gros, si mon désassembleur est capable de travailler sur des .o, sera-t-il capable de désassembler un module du noyau 2.4 ?
Merci d'avance :)
ton desassembleur pourra desasembler ce modules.
Les principales differences sont :
- un modules kernel est un executable dynamiquement chargeable alors que .o "classique" n'est pas executable, il lui manque notement la phase de linkage qui consiste en autre à réaliser l'adressage et a agencer les sequence d'execution en fonction des autres objets
- un modules kernel fait appelle a des routines "kernel" (mode kernel) qui ne sont pas les mêmes que les routines standart (mode user).
- grosos modo un modules kernel à touours la même structure :
- init --> phase de declaration et initialisation du modules vis a vis du kernel
- start --> "connection" effective entre le kernel est le peripherique
- les ioctl --> les actions appelable debut le mode user
- fin --> actions de liberation des ressources et deconnection .
merci beaucoup. J'en demandais pas tant mais là tu m'as fait gagné encore plus de temps. Merci encore :D