Reverse Engineering de Carbon

[NeoJF]

Bonjour,

après avoir essayé le reverse engineering sur des applis Cocoa, j'aurai besoin de le faire sur une appli Carbon, mais j'arrive pas à savoir où est le code objet.

Avec une appli Cocoa, le code objet est dans le contenu de l'appli sous Content/MacOS, mais je ne sais pas pour une appli Carbon.

Est-ce que quelqu'un sait comment on fait ?

Merci !

 

[Didier Guillion]

Tu as perdu tes fichiers sources ?

Cordialement

 

[NeoJF]

Tu as perdu tes fichiers sources ?

Cordialement

Oui, ça mérite peut-être une petite explication quand même... Je fais mes études dans la sécurité informatique et en ce moment je regarde un peu les différentes méthodes qui peuvent être utilisées pour protéger un logiciel contre les attaques de type décompilation/reverse engineering. Donc je cherche un peu à regarder comment font les autres...

Voilà voilà... je sais, le sujet est un peu limite

 

[Didier Guillion]

Oui, ça mérite peut-être une petite explication quand même... Je fais mes études dans la sécurité informatique et en ce moment je regarde un peu les différentes méthodes qui peuvent être utilisées pour protéger un logiciel contre les attaques de type décompilation/reverse engineering. Donc je cherche un peu à regarder comment font les autres...

Voilà voilà... je sais, le sujet est un peu limite

C'est pareil pour une appli carbon. Tu trouve l'executable dans le bundle dans "content/Mac OS".

Cordialement

 

[NeoJF]

C'est pareil pour une appli carbon. Tu trouve l'executable dans le bundle dans "content/Mac OS".

Ah Alors il se pourrait que je fasse confusion sur le type d'application dont il s'agit, parce que dans mon cas, c'est une application qui tourne sous Classic et OS X, mais ce n'est pas une application en .app, donc ce n'est pas un package et il est impossible de l'ouvrir.

En fait, pour analyser les différents logiciels que je regarde, j'utilise otool qui désassemble le code objet. Mais cela ne fonctionne pas pour ce type d'appli. Je pense que c'est parce que le code est mélangé avec d'autres données (ressources ?).

Sinon, connait tu un site qui expliquerait quelles sont les différentes solutions utilisables pour protéger profondément un logiciel ? Par exemple comment peut-on se protéger du débuggage, du désassemblage, etc.

Merci d'avance !

 

[Didier Guillion]

Ah Alors il se pourrait que je fasse confusion sur le type d'application dont il s'agit, parce que dans mon cas, c'est une application qui tourne sous Classic et OS X, mais ce n'est pas une application en .app, donc ce n'est pas un package et il est impossible de l'ouvrir.

En fait, pour analyser les différents logiciels que je regarde, j'utilise otool qui désassemble le code objet. Mais cela ne fonctionne pas pour ce type d'appli. Je pense que c'est parce que le code est mélangé avec d'autres données (ressources ?).

Sinon, connait tu un site qui expliquerait quelles sont les différentes solutions utilisables pour protéger profondément un logiciel ? Par exemple comment peut-on se protéger du débuggage, du désassemblage, etc.

Merci d'avance !

C'est certainement que l'application est une Appli Carbon non bundelisée. Ouvre la avec Resedit et tu devrait trouver des resources de type code.

C'est assez difficile de trouver des informations car expliquer comment tu fait donne les moyens de defaire.

Cordialement

 

[NeoJF]

Ok. Merci pour ces infos, je vais voir ce que j'arrive à comprendre...

Cordialement également

Romain

 

[mpergand]

Bon courage