<div dir="auto">Normalerweise kenn man ja irgendwelche Systemfunktionen. Von der Aufruf ausgehend kann man sich dann meist so einiges zusammenreimen. Hier haben wir aber erstmal garnix...<div dir="auto"><br></div><div dir="auto">Es gibt so einige Decompiler. Ich hab versucht, JEB (ich galube, so hired es) zu installieren. Lief aber auf meinem Linux nicht. Ich denke, damit kämen wir schon ein wenig weiter.</div><div dir="auto"><br></div><div dir="auto">Uli</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Matthias Weber via tiptoi <<a href="mailto:tiptoi@lists.nomeata.de">tiptoi@lists.nomeata.de</a>> schrieb am Fr., 27. Nov. 2020, 08:24:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Guten Morgen!<br>
<br>
Ich war auch schon müde.<br>
<br>
Die erste Instruktion ist ja auch ein gültiger Sprung ("b 0x2e4").<br>
Bzw. steht dort dann auch ein gültiger Funktions-Prolog.<br>
<br>
Vermutlich stehen dann zwischen >=0x0004 und <0x0048 aber Binärdaten,<br>
oder? Dort versteckt sich zum Beispiel ja auch der String "APP_DEMO".<br>
<br>
Hat von euch jemand Decompiler-Erfahrung?<br>
Oder kommt man händisch besser voran?<br>
<br>
VG<br>
Matthias<br>
<br>
<br>
Ulrich Sibiller wrote:<br>
> On Fri, Nov 27, 2020 at 12:49 AM Ulrich Sibiller<br>
> <<a href="mailto:ulrich.sibiller@gmail.com" target="_blank" rel="noreferrer">ulrich.sibiller@gmail.com</a>> wrote:<br>
>><br>
>> On Thu, Nov 26, 2020 at 11:52 PM Matthias Weber via tiptoi<br>
>> <<a href="mailto:tiptoi@lists.nomeata.de" target="_blank" rel="noreferrer">tiptoi@lists.nomeata.de</a>> wrote:<br>
>>> x0048 ist ein Funktions-Prolog.<br>
>>> x0234 ist ein Funktions-Epilog.<br>
>>> Dazwischen liegt der Code dieser Funktion, ich nenne sie mal foo().<br>
>><br>
>> Ja, aber fehlt da nicht ein return nach dem Epilog? Und was ist mit<br>
>> der Tatsache, dass wir keinen Sprung zu der Adresse gefunden haben?<br>
><br>
> D'oh, ich hab übersehen, dass da auch der PC restored wird. Hätte wohl<br>
> doch ins Bett gehen sollen, statt hier noch Code zu lesen... ;-)<br>
><br>
> Uli<br>
><br>
<br>
-- <br>
tiptoi mailing list<br>
<a href="mailto:tiptoi@lists.nomeata.de" target="_blank" rel="noreferrer">tiptoi@lists.nomeata.de</a><br>
<a href="https://lists.nomeata.de/mailman/listinfo/tiptoi" rel="noreferrer noreferrer" target="_blank">https://lists.nomeata.de/mailman/listinfo/tiptoi</a><br>
</blockquote></div>