Re: a.out Magic Number

Gengis Dave <[email protected]> Fri, 29 Oct 2004 03:45:01 +0200
Newsgroups gmane.comp.security.italian.devel
Organization House of Pain
Message-ID <[email protected]>
=2D----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Alle 16:09, marted=EC 26 ottobre 2004, Lonely Wolf ha scritto:
>
> ecco, forse non ho ancora capito bene e mi sfugge qualcosa, ma mi
> domandavo se questo pu=F2 aiutarmi a capire su quale piattaforma =E8 stato
> compilato o quantomeno, se dato il seguente magic number posso
> ricavare qualche altra info...oppure non significa un bel niente :)
>
> 64010Bh
>
> ah dimenticavo, architettura Intel.

se hai una macchina linux sotto mano, prova il comando "file"

ho dato un'occhiata la database "magic" (quello per il comando file, appunt=
o)=20
e l'unico magic che coincide ha questa descrizione:

Linux i386 demand-page executable (ZMAGIC)

Solo che davanti al tuo codice ci sono altri due zeri.
=2D----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFBgaCehjLM1PojZ2wRAmC7AJ9xjTSuIf4P01akrKnom5IR38GFhgCeJsIX
s7zrrANmFnZaEuiaFp4nv+k=3D
=3DX/Yv
=2D----END PGP SIGNATURE-----
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List