Compte-rendu d'évaluation Reverse Engineering

Remarques

• Page mémoire anonyme ou non anonyme.
• Seulement au moment des accès mémoire que l’espace accordé « à crédit », symboliquement, au processus, est octroyé physiquement.
• ASLR.
• Stack : rwx comme dans les années 90.
• dereference pour voir plus loin.
• hexdump → identifier les adresses, la data, parmi les octets.

En Python

• pwn cyclic -l X
• pwn : log.hexdump(flat({offset : p64(address)}))
• sc = open("sc", "rb").read()
• disasm