Re: a.out Magic Number
Gengis Dave <[email protected]> Fri, 29 Oct 2004 03:45:01 +0200
| Newsgroups | gmane.comp.security.italian.devel |
|---|---|
| Organization | House of Pain |
| Message-ID | <[email protected]> |
=2D----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Alle 16:09, marted=EC 26 ottobre 2004, Lonely Wolf ha scritto: > > ecco, forse non ho ancora capito bene e mi sfugge qualcosa, ma mi > domandavo se questo pu=F2 aiutarmi a capire su quale piattaforma =E8 stato > compilato o quantomeno, se dato il seguente magic number posso > ricavare qualche altra info...oppure non significa un bel niente :) > > 64010Bh > > ah dimenticavo, architettura Intel. se hai una macchina linux sotto mano, prova il comando "file" ho dato un'occhiata la database "magic" (quello per il comando file, appunt= o)=20 e l'unico magic che coincide ha questa descrizione: Linux i386 demand-page executable (ZMAGIC) Solo che davanti al tuo codice ci sono altri due zeri. =2D----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFBgaCehjLM1PojZ2wRAmC7AJ9xjTSuIf4P01akrKnom5IR38GFhgCeJsIX s7zrrANmFnZaEuiaFp4nv+k=3D =3DX/Yv =2D----END PGP SIGNATURE----- ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List