• [^] # Re: Malware

    Posté par . En réponse à la dépêche OpenCL, en version 1.0. Évalué à 2.

    > pourquoi les slides disent qu'on ne sait pas analyser le PTX ?

    je ne l'ai pas mentionné dans les slides mais le bout de code PTX que je montre a été obtenu avec decuda justement. Le problème c'est qu'il s'agit d'un programme non officiel et virtuellement non maintenu. Au passage on peut noter l'effort héroïque de l'auteur qui s'est cogné le reverse d'un format propriétaire non documenté...


    > il suffit de lancer les utilitaires et de lire l'assembleur

    c'est un peu la seule option qui reste pour analyser le code en effet. Mais s'il est packé, on l'a dans l'os.