Sous windows, t'as des decompileurs qui te fourniront un code asm à partir d'un exe/dll (wdasm32, ollydebug).
Si tu pars dans cette voie, il faudra d'abord t'assurer que le code decompilé est correct (certains editeurs mettent des protections comme un decalage d'offset, meme si je ne pense pas que ce soit le cas dans des drivers) puis identifier les bons bout de code et les analyser.
Tu peux aussi utiliser des debuggers windows pour tracer les appels au système (il y a quelques années, softice permettait de faire pas mal de choses, je sais pas s'il existe encore).
Je n'y connais pas grand chose dans le domaine, mais une chose est sure, c'est que c'est bien pus facile à dire qu'à faire, surtout si le driver a été mal codé. Et prepare toi à y passer beaucoup de temps.
# bonne chance...
Posté par patapon . En réponse au message Portage/Désassemblage driver Windows->Linux. Évalué à 1.
Si tu pars dans cette voie, il faudra d'abord t'assurer que le code decompilé est correct (certains editeurs mettent des protections comme un decalage d'offset, meme si je ne pense pas que ce soit le cas dans des drivers) puis identifier les bons bout de code et les analyser.
Tu peux aussi utiliser des debuggers windows pour tracer les appels au système (il y a quelques années, softice permettait de faire pas mal de choses, je sais pas s'il existe encore).
Je n'y connais pas grand chose dans le domaine, mais une chose est sure, c'est que c'est bien pus facile à dire qu'à faire, surtout si le driver a été mal codé. Et prepare toi à y passer beaucoup de temps.
Bref, bonne chance.