[deathRabbit]

Bonjour,

Si j'ai bien compris la méthode pour repérer l'endroit d'une protection dans un fichier désassemblé, il faut rechercher une chaîne de caractère qui fait partie de cette protection. Dans le cas où je suis, je n'arrive pas à trouver de chaine de caractère correspondant.

Pourriez-vous m'aiguiller dans mes recherches?

Merci.

[stouky]

Salut,

Tu parle surement de détecter avec quel packer ton exe a été protégé ? pour cela il existe des petits logiciels qui pourront t'aider à accélérer cette tache.Personnellement j'utilise PEID..
Tu trouveras pas mal de tutoriels sur le net
En esperant que tu parlais bien de ça

Enjoy ^^

Stouky

[deathRabbit]

Je l'ai utilisé. Mais il me dit qu'il a été codé en "Microsoft Visual C# / Basic .NET". Ca indique quelque chose?

[f88]

J'y connais pas grand chose en techno propriétaire mais à mon avis ça veut dire que le logiciel étudié a été codé en C# de Microsoft et que ça fait partie des technologies .NET

[stouky]

Ca indique qu'il n'a a priori pas été packé

[deathRabbit]

Bon, donc ça je l'avais bien compris. Mon problème est que je ne trouve pas de chaine de caractère correspondant à la protection que je souhaite faire sauter. Je n'arrive donc pas à me positionner dans le code désassembler pour trouver la partie qui m'interresse. Pouvez-vous m'indiquer comment faire?