bonjour,
Je ne comprends pas grand chose à l'assembleur, et j'aimerai comprendre cette ligne... Si vous aviez des références pour m'aider à comprendre;.. c'est surtout le "offset " et "@" qui me posent problème.

la ligne :
mov dword ptr [eax+70h], offset _PxIODispatch@8

C'est quel assembleur ? Il y en a des tas de langages assembleur

Pourquoi tu cherches à comprendre cette ligne si t'y comprends pas grand chose ?

Vu le background de _PxIODispatch, je ne répondrais pas à ta question avant que tu aies expliqué exactement ce que tu comptes faire et pourquoi tu t'intéresses à ça. Si tu ne maîtrises pas le sujet, j'ai bien peur que ce soit pour une raison très précise que tu documentes là-dessus...

encore un qui essaie de comprendre une faille

Effectivement, c'est pour comprendre l'exploitation d'une vulnérabilité adobe. C'est dans le dernier MISC. Vous pourrez voir dans les annexes du bouquin que 3 exploitations ont été publiées et librement téléchargeables. Donc si j'en avais besoin pour faire mon script kiddie, je n'au rai pas besoin de comprendre la ligne en question, il me suffirait de balancer le payload.

Ca fait un bout de temps que j'ai comme objectif de faire du reverse, mais je n'ai trouvé aucune ressource documentaire de qualité pour en faire. Du coup, j'essaye au moins de comprendre ce que je lis. Pour info (et c'est là ou ca me désole), je suis déjà dans le milieu de la sécu informatique (c'est mon métier), malheureusement sans compétence avancée (je n'ai jamais eu de formation informatique, c'est de l'autodidacte).
Je prendrai bien évidemment tout conseil, toute ressource documentaire intéressante, etc.

Sachant que je ne connais que les instructions de base en assembleur (vraiment de base, vous l'avez compris). Je galère juste un peu à trouver la bonne requête google qui me permette de comprendre cette ligne.

merci elite_2009. Si je comprends bien, le @ est interprété par la machine pour qu'après l'appel de la fonction PxIODispatch, le nettoyage de la pile s'effectue sur 8 bytes ?

elite_2009 Voir le profil de elite_2009
Posté le 23 mai 2014 à 22:19:21 Avertir un administrateur
le @8 veut dire que PxIODispatch est une fonction stdcall qui demande 8 bytes en argument, c'est important pour le stack.

eax devrait contenir l'adresse d'un tableau ou d'une structure.

• (eax + 0x70) = &PxIODispatch;

Chinois 2.0

merci elite, pour l'explication et les références! bon we.

http://www.MarieLaGeek.com/?id=19909