drum
2014-04-26 02:37:10 UTC
Étant donné un binaire et n'utilisant qu'un outil comme ndisasm , comment puis-je trouver main () ? Je ne veux pas utiliser d'outils intelligents comme IDA Pro car je fais cet exercice pour apprendre.
Je crois avoir déjà donné une réponse à cette question dans la réponse à cette question: [Reversing ELF 64-bit LSB executable, x86-64, gdb] (http://reverseengineering.stackexchange.com/questions/3815/reversing-elf -64-bit-exécutable-lsb-x86-64-gdb / 3816 # 3816). N'hésitez pas à modifier votre question afin de demander plus de détails si vous manquez quelque chose.
@perror Et c'était une réponse fantastique. C'est dommage que les gens ne prêtent même pas attention à l'aide que vous leur avez apportée.
Quelle plate-forme / OS / compilateur souhaitez-vous gérer? Donnez-nous quelques exemples concrets.
@perror Excellente réponse. Serait-ce une grande différence sous Windows? De plus, est-il impossible de dire le point d'entrée sans cette information?
Oui, ce serait très différent. En fait, ce que je décris dans cette réponse est lié au compilateur `gcc`. Donc, si vous considérez un compilateur différent, la mise en page peut être totalement différente. Mais, si vous recherchez la fonction `main` dans un contexte MS-Windows, vous devez éditer votre question pour la spécifier. Cela aidera à obtenir une réponse plus précise.
@perror Je dois vous corriger là-dessus. Il n'est pas lié au compilateur, mais plutôt au format de fichier binaire: `ELF`,` PE`, ... avec lequel le compilateur n'a rien à voir.
Non, il est vraiment lié au compilateur. Je ne parle pas du point d'entrée, mais de l'emplacement de la procédure `main` qui a lieu après le chargement des bibliothèques dynamiques. Chaque compilateur a sa propre fonction pour ce faire. Donc, il est lié au compilateur.
@perror De ce point de vue, je suis d'accord. Mais je suppose que vous auriez dû le préciser dans votre commentaire. Techniquement parlant, l'emplacement de la fonction `main` n'est pas important tant qu'elle existe et qu'elle est référencée. Ainsi, les compilateurs peuvent le placer partout où ils le souhaitent. Je n'ai pas regardé votre premier commentaire, je n'aurais pas répondu autrement, beau travail!