Version imprimable
je voudrai savoir comment fonctionne objdump du moins en partie:
objdump -d truc.exe
401000: 6a 30 push $0x30
voila, donc je voudrai savoir comment il fait pour choper 6a 30
j'ai regardé du coté du PE format et la section .text le problème c'est que le linker pour avoir une certaine taille ajoute pleins de 00 00 00 après le *vrai* code donc comment obtenir les opcodes de mon *vrai* code ?
merci
Eh bien, en lisant l'en-tête, ce doit être indiqué...
non il y a bien deux variables utilisé dans le pe format qui nous donne la taille du code ou de la section (.text) le problème c'est que cette taille est trompé a cause des 00 00 00 00... ajouté par le linker
tu peux peut-être essayer la commande suivant pour avoir uniquement ton vrai code
objcopy -O binary truc.exe truc.bin
En suite tu aura un fichier truc.bin uniquement avec ton vrai code