[resolu] detecter un exe fait en PB.

[Ar-S]

Comment peut-on voir si un exécutable à été fait en Purebasic ? Je me dis qu'un éditeur hexadécimal genre winHex devrait suffire mais je ne sais pas quoi chercher.

[G-Rom]

Le nom des fonction PB , elle commence par PB_

[Ar-S]

ça confirme ce que je pensais... Merci bien

[Kwai chang caine]

Tiens c'est intéressant comme question.
Je ne pensais pas ça possible
Peut être même qu'un code PB pourrait le faire, c'est une idée à creuser, ça pourrait être utile

Merci à vous deux

[Backup]

sauf que ça n'est pas vrais !

une fois compilé , il ne reste rien ....
prends n'importe quel aplication purebasic edite le avec Hexview par exemple
fait une recherche de "PB_" , il te répondra qu'il ne trouve rien .....


la seule solution c'est de faire un marqueur dans ton prg

c'est assez simple a faire

il suffit de faire

Code : Tout sélectionner

datasection
dobro:
data.s "ceci est mon marqueur"
enddatasection

là , meme apres compilation dans ton Executable si tu l'edite avec un viewer Hexa
tu verra en clair

"ceci est mon marqueur"


c'est d'ailleurs une astuce pour ensuite savoir si le prg t'apartient ou pas ..
ou d'autre trucs ...

[G-Rom]

Dans un exe , tu as une table de symbole , ouvre un exe avec notepad++ par exemple fait une recherche.
Tu trouveras des écriture du style : PB_Hotkey , PB_MDI_Gadget , PB_Focus , etc...
& apprends à utilisé un éditeur héxa tant qu'a faire
Fait un exe juste avec ca :

Code : Tout sélectionner

OpenWindow(0,0,0,10,10,"NOP")

y a bien des traces.



Uploaded with ImageShack.us

[Ar-S]

Je confirme que j'ai trouvé les traces PB_ dans mes appli mais pas dans l'exe que je truvais suspect.

@Dobro, c'est évidement pas mes logiciels que j'ai besoin de vérifier, je sais qu'ils sont en PB

[Kwai chang caine]

Merci GRom pour ton explication

[Backup]

Dans un exe , tu as une table de symbole , ouvre un exe avec notepad++ par exemple fait une recherche.
Tu trouveras des écriture du style : PB_Hotkey , PB_MDI_Gadget , PB_Focus , etc...
& apprends à utilisé un éditeur héxa tant qu'a faire

Effectivement ...
j'avais pourtant testé avec un de mes codes sans succes ..

[Fred]

C'est les strings PB que tu vois, pas le nom des fonctions (qui ne sont pas conservées apres le link).

[Backup]

haaaa! je savais bien

[Ar-S]

Pourtant par exemple pour CeSoirTV, je peux voir :

PB_DropAccept
PB_MDi_gadget
et d'autres

Ce ne sont pas des strings de mon exe.
La vérité est ailleurs ?

Fred, sans compter ces données, y'a t il un moyen fiable de retrouver qu'un exe est fait en PB ?

[Fred]

C'est des strings utilisées dans les libs internes de PB. Sinon tu peux essayer de reperer le code binaire des fonctions de base de PB.

[G-Rom]

C'est les strings PB que tu vois, pas le nom des fonctions (qui ne sont pas conservées apres le link).

Il me semblait que pour le format elf ( faudrais que je vérifie , certaine fonction ( ceux provenant d'une lib dynamique comme Engine3D par exemple , était écrite dans une stringtable ) je me trompe surement.

[SPH]

Un exe PB compressé en UPX fait tout disparaitre. Donc un exe PB peut etre transparent.