a) Le header par exemple va changer (il y a un timestamp dans le header PE)
On peut faire le nécessaire pour ignorer le timestamp dans le hash au pire
b) Le compilo(meme version du compilo, memes sources) pourrait optimiser de maniere differente le code
Si même config en entrée --> résultat différent, tu me fais peur. Microsoft met un rand() quelque part?
et je decris comment trouver la faille a partir du binaire officiel.
J'ose imaginer qu'il y a une clé publique pour vérifier la signature de celui qui se connecte, et donc sans la clé privée, je ne peux rien démontrer du tout de cette manière.
Raté.
[^] # Re: Bof
Posté par Zenitram (site web personnel) . En réponse au journal Espionnage sous Linux ou délire paranoïaque ?. Évalué à 3.
On peut faire le nécessaire pour ignorer le timestamp dans le hash au pire
Si même config en entrée --> résultat différent, tu me fais peur. Microsoft met un rand() quelque part?
J'ose imaginer qu'il y a une clé publique pour vérifier la signature de celui qui se connecte, et donc sans la clé privée, je ne peux rien démontrer du tout de cette manière.
Raté.