Articles tagués: #analysis
Retransformer des octets de shellcode bruts en assembleur — décoder les formats hexa et échappés, désassembler avec Capstone et repérer les bad chars avant d'exécuter.
Utiliser la vue hex pour repérer alignement, bad chars évidents et erreurs de longueur avant le script d'exploit.