#26 Le 17/05/2013, à 15:56
- jacques06
Re : je crois que ca sent pas bon...
ha ben psaadm est l'user du compte plesk...
donc ca ne m'avance pas bcp... a moins qu'il existe une commande pour l'empecher de creer des connexion distantes sans interferer avec l'interface de gestion de plesk...
c'est en codant n'importe quoi qu'on devient n'importe qui
Hors ligne
#27 Le 17/05/2013, à 22:17
- Haleth
Re : je crois que ca sent pas bon...
Ben, soit tu as besoin de se machin, et tu le laisses faire ce qu'il doit faire.
Soit tu n'acceptes pas, et donc tu le défonces.
PS: utilise netstat -laputen
Ubuntu is an ancien African word which means "I can't configure Debian"
Because accessor & mutator are against encapsulation (one of OOP principles), good OOP-programmers do not use them. Obviously, procedural-devs do not. In fact, only ugly-devs are still using them.
Hors ligne
#28 Le 18/05/2013, à 09:45
- jacques06
Re : je crois que ca sent pas bon...
bonne nouvelle du matin : je sens que je progresse 
une ligne m'interpelle particulièrement dans mon lsof -i
pdflush 29915 psaadm 4u IPv4 948223246 TCP vds-847181.amen-pro.com:32849->aqua-vida.es:12 (SYN_SENT)Pourquoi un système chargé de réguler le swap, (d'apres ce que j'ai compris 
) irait voir vilain? ca n'a aucun sens...
Mais si j'etais vilain, et que je pouvais utiliser l’exécution d'un fichier pour me connecter, un fichier dont l'exection est déclenchée par le kernel, donc pas presente dans les cron et dans les init serait un met de choix...
seul probleme, ce programme qui est lié au kernel est compilé. (ce qui expliquerait peut être les redémarrages intempestif que j'ai subit).
dans mon idée, si j'arrive a remettre une bonne version de pdflush, j'aurais résolu une partie du pb....
votre avis?
c'est en codant n'importe quoi qu'on devient n'importe qui
Hors ligne
#29 Le 18/05/2013, à 09:54
- jacques06
Re : je crois que ca sent pas bon...
héhé ça avance, je pense :
root@vds-847181:~# locate pdflush
/var/tmp/pdflush
/proc/sys/vm/nr_pdflush_threads
root@vds-847181:~# more /var/tmp/pdflush
******** /var/tmp/pdflush: Not a text file ********
root@vds-847181:~# ll /var/tmp/pdflush
-rwxr-xr-x 1 psaadm psaadm 464312 May 12 2008 /var/tmp/pdflushun exécutable n'a rien a faire dans le /var/temp; non?
bon déja un petit chmod pour commencer...
et on voit ce qui se passe.
c'est en codant n'importe quoi qu'on devient n'importe qui
Hors ligne
#30 Le 18/05/2013, à 10:18
- Haleth
Re : je crois que ca sent pas bon...
Gniah ?
Un thread kernel avec un user ?!
C'est plutôt un programme alacon qui s'appelle pdflush, et que tu confonds avec les process noyaux;
Réinstaller ton PC et évite de faire n'importe quoi
Ou commence par virer ce bousin (aptitude ou rm)
Ubuntu is an ancien African word which means "I can't configure Debian"
Because accessor & mutator are against encapsulation (one of OOP principles), good OOP-programmers do not use them. Obviously, procedural-devs do not. In fact, only ugly-devs are still using them.
Hors ligne
#31 Le 18/05/2013, à 11:18
- jacques06
Re : je crois que ca sent pas bon...
bon apparement, (je croise les doigts) bibi 1 vilain 0
plus de connection non désirees sur mon netstat apres un chmod 444 sur le fichier. (en attendant de le rm vu que je suis d'un naturel curieux...
vive nous...
maintenant pour être complet, il faudrait savoir ce qu'il y a dans ce fichier... histoire de voir s'il n'st pas programmé pour en infecter d'autres.
mais bon od a ses limites... et tout ce que ce peut sortir du fichier c'est
1311220 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0
1311240 003 \0 \0 \0 001 \0 002 \0 m o o d y b l u
1311260 e s r e l a x . r e d i r e c t
1311300 m e . n e t \0 b i n a r y . l f
1311320 l i n k . C O M \0 w w w . k e r
1311340 r s l o v e . n s 0 1 . u s \0 N
1311360 O T I C E % s : U n a b l e
1311400 t o c o m p l y . \n \0 r \0 /
1311420 u s r / d i c t / w o r d s \0 %
1311440 s : U S E R I D : U N I
1311460 X : % s \n \0 N O T I C E %
1311500 s : G E T < h o s t > < s
1311520 a v e a s > \n \0 \0 \0 \0 N O T I
1311540 C E % s : U n a b l e t o
1311560 c r e a t e s o c k e t . \n
1311600 \0 h t t p : / / \0 \0 \0 \0 N O T I
1311620 C E % s : U n a b l e t o
1311640 r e s o l v e a d d r e s s
1311660 . \n \0 \0 N O T I C E % s : U
1311700 n a b l e t o c o n n e c t
1311720 t o h t t p . \n \0 \0 G E T
1311740 / % s H T T P / 1 . 0 \r \n C o
1311760 n n e c t i o n : K e e p - A
1312000 l i v e \r \n U s e r - A g e n t
1312020 : M o z i l l a / 4 . 7 5 [
1312040 e n ] ( X 1 1 ; U ; L i n
1312060 u x 2 . 2 . 1 6 - 3 i 6 8 6
1312100 ) \r \n H o s t : % s : 8 0 \r \n
1312120 A c c e p t : i m a g e / g i
1312140 f , i m a g e / x - x b i t m
1312160 a p , i m a g e / j p e g ,
1312200 i m a g e / p j p e g , i m a
1312220 g e / p n g , * / * \r \n A c c
1312240 e p t - E n c o d i n g : g z
1312260 i p \r \n A c c e p t - L a n g u
1312300 a g e : e n \r \n A c c e p t -
1312320 C h a r s e t : i s o - 8 8 5
1312340 9 - 1 , * , u t f - 8 \r \n \r \n \0
1312360 N O T I C E % s : R e c e i
1312400 v i n g f i l e . \n \0 w b \0 \r
1312420 \n \r \n \0 N O T I C E % s : S
1312440 a v e d a s % s \n \0 N O T I
1312460 C E % s : S p o o f s : %
1312500 d . % d . % d . % d \n \0 N O T I
1312520 C E % s : S p o o f s : %
1312540 d . % d . % d . % d - % d .
1312560 % d . % d . % d \n \0 N O T I C E
1312600 % s : o m f g . s t f u .
1312620 k t h x . \n \0 N O T I C E %
1312640 s : N I C K < n i c k > \n \0
1312660 N O T I C E % s : N i c k
1312700 c a n n o t b e l a r g e r
1312720 t h a n 9 c h a r a c t e
1312740 r s . \n \0 N I C K % s \n \0 N O
1312760 T I C E % s : D I S A B L E
< p a s s > \n \0 D i s a b l e
1313020 d \0 E n a b l e d a n d a w
1313040 a i t i n g o r d e r s \0 \0 \0
1313060 N O T I C E % s : C u r r e
1313100 n t s t a t u s i s : % s
1313120 . \n \0 N O T I C E % s : A l
1313140 r e a d y d i s a b l e d . \n
1313160 \0 \0 \0 \0 N O T I C E % s : P
1313200 a s s w o r d t o o l o n g
1313220 ! > 2 5 4 \n \0 \0 \0 \0 N O T I
1313240 C E % s : D i s a b l e s
1313260 u c e s s f u l . \n \0 N O T I C
1313300 E % s : E N A B L E < p a
1313320 s s > \n \0 N O T I C E % s :
1313340 A l r e a d y e n a b l e d .
1313360 \n \0 N O T I C E % s : W r o
1313400 n g p a s s w o r d \n \0 N O T
1313420 I C E % s : P a s s w o r d
1313440 c o r r e c t . \n \0 \0 N O T I
1313460 C E % s : R e m o v e d a
1313500 l l s p o o f s \n \0 \0 N O T I
1313520 C E % s : W h a t k i n d
1313540 o f s u b n e t a d d r e
1313560 s s i s t h a t ? D o s
1313600 o m e t h i n g l i k e : 1
1313620 6 9 . 4 0 \n \0 . 0 \0 \0 \0 N O T I
1313640 C E % s : U n a b l e t o
1313660 r e s o l v e % s \n \0 \0 \0 \0
1313700 N O T I C E % s : U D P <
1313720 t a r g e t > < p o r t > <
1313740 s e c s > \n \0 N O T I C E % s
1313760 : P a c k e t i n g % s . \n
1314000 \0 \0 \0 \0 002 \0 \0 \0 004 \0 \0 \0 005 \0 \0 \0
1314020 264 \0 \0 \0 004 \0 \0 \0 002 \0 \0 \0 \b \0 \0 \0
1314040 \n \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0
1314060 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0
1314100 \0 \0 \0 \0 001 \0 \0 \0 003 \0 \0 \0 003 \0 \0 \0
1314120 \0 \0 \0 \0 N O T I C E % s : P
1314140 A N < t a r g e t > < p o r
1314160 t > < s e c s > \n \0 N O T I C
1314200 E % s : P a n n i n g % s
1314220 . \n \0 \0 N O T I C E % s : T
1314240 S U N A M I < t a r g e t >
1314260 < s e c s > \n \0 N O T I C E %
1314300 s : T s u n a m i h e a d i
1314320 n g f o r % s . \n \0 N O T I
1314340 C E % s : U N K N O W N <
1314360 t a r g e t > < s e c s > \n \0
1314400 N O T I C E % s : U n k n o
1314420 w n i n g % s . \n \0 N O T I C
1314440 E % s : U d p p p s % s
1314460 . \n \0 N O T I C E % s : U D
1314500 O 5 3 % s . \n \0 N O T I C E
1314520 % s : U D P 5 3 : 5 6 % s .
1314540 \n \0 N O T I C E % s : M O V
1314560 E < s e r v e r > \n \0 N O T I
1314600 C E % s : K i l l i n g p
1314620 i d % d . \n \0 T S U N A M I \0
1314640 P A N \0 U D P \0 U N K N O W N \0
1314660 U N K N O W N 2 \0 U N K N O W N
1314700 3 \0 U N K N O W N 4 \0 N I C K \0
1314720 S E R V E R \0 G E T S P O O F S
1314740 \0 S P O O F S \0 D I S A B L E \0
1314760 E N A B L E \0 K I L L \0 G E T \0
1315000 V E R S I O N \0 K I L L A L L \0
1315020 H E L P \0 I R C \0 % s \n \0 C J
1315040 \0 \0 \0 e x p o r t P A T H =
1315060 / b i n : / s b i n : / u s r /
1315100 b i n : / u s r / l o c a l / b
1315120 i n : / u s r / s b i n ; % s \0
1315140 N O T I C E % s : % s \n \0 \0
1315160 \0 M O D E % s + i - x \n \0 J
1315200 O I N % s : % s \n \0 P O N G
1315220 % s \n \0 \0 \0 \0 N O T I C E %
1315240 s : I ' m h a v i n g a
1315260 p r o b l e m r e s o l v i n
1315300 g m y h o s t , s o m e o
1315320 n e w i l l h a v e t o
1315340 S P O O F S m e m a n u a l
1315360 l y . \n \0 3 5 2 \0 3 7 6 \0 4 3 3
1315400 \0 4 2 2 \0 P R I V M S G \0 P I N
1315420 G \0 \0 \0 r m - r f / v a r /
1315440 t m p / x x . c * > / d e v /
1315460 n u l l 2 > & 1 ; r m - r f
1315500 / v a r / t m p / k k . c *
1315520 > / d e v / n u l l 2 > & 1 ;
1315540 c p - f / v a r / t m p / p
1315560 d f l u s h $ H O M E / > /
1315600 d e v / n u l l 2 > & 1 ; c h
1315620 m o d + x $ H O M E / p d f
1315640 l u s h > / d e v / n u l l
1315660 2 > & 1 ; c p - f / v a r /
1315700 t m p / p d f l u s h / u s r
1315720 / l o c a l / p s a / a d m i n
1315740 / > / d e v / n u l l 2 > &
1315760 1 ; c h m o d + x / u s r /
1316000 l o c a l / p s a / a d m i n /
1316020 p d f l u s h > / d e v / n u
1316040 l l 2 > & 1 ; c p - f / v
1316060 a r / t m p / p d f l u s h /
1316100 o p t / p s a / a d m i n / p d
1316120 f l u s h > / d e v / n u l l
1316140 2 > & 1 ; c h m o d + x /
1316160 o p t / p s a / a d m i n / p d
1316200 f l u s h > / d e v / n u l l
1316220 2 > & 1 ; k i l l a l l - 9
1316240 s h > / d e v / n u l l 2
1316260 > & 1 \0 t o u c h - a m c r
1316300 / b i n / b a s h / v a r / t
1316320 m p / p d f l u s h > / d e v
1316340 / n u l l 2 > & 1 ; c h a t t
1316360 r + i s a / v a r / t m p /
1316400 p d f l u s h > / d e v / n u
1316420 l l 2 > & 1 \0 / t m p / c r o
1316440 n \0 t o u c h / t m p / c r o
1316460 n \0 * * * * * \0 / \0 %
1316500 s % s \0 > / d e v / n u l l
1316520 2 > & 1 \n \0 \0 \0 @ w e e k l y
1316540 c d / v a r / t m p ; c h m o
1316560 d + x % s ; % s \n \0 a \0 \0 \0
1316600 c r o n t a b / t m p / c r o
1316620 n ; r m - r f / t m p / c r
1316640 o n \0 / v a r / t m p / . f o n
1316660 t U n i x \0 [ p d f l u s h ] \0
1316700 # m 0 0 d y b l u 3 z \0 m 0 0 \0
1316720 a u t h e n t i c a t i o n p a
1316740 s s w o r d \0 \0 P A S S % s \n
1316760 N I C K E W G | % s \n U S E R
1317000 % s l o c a l h o s t l o
1317020 c a l h o s t : % s \n \0 \n \0 *
1317040 \0 E R R O R \0 / p r o c / s y s
1317060 / k e r n e l / o s r e l e a s
1317100 e \0 F A T A L : k e r n e l
1317120 t o o o l d \n \0 \0 \0 \0 F A T A
1317140 L : c a n n o t d e t e r m
1317160 i n e k e r n e l v e r s i
1317200 o n \n \0 / d e v / n u l l \0 \0 \0
1317220 c a n n o t s e t u p L D
1317240 T f o r t h r e a d - l o c
1317260 a l s t o r a g e \n \0 k e r n
1317300 e l t o o o l d f o r t
1317320 h r e a d - l o c a l s t o r
1317340 a g e s u p p o r t \n \0 \0 \0 \0
1317360 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0
1317400 \0 \0 \0 \0 003 \0 \0 \0 001 \0 \0 \0 003 \0 \0 \0puis
1320600 234 023 005 \b 030 024 005 \b 260 023 005 \b h / 005 \b
1320620 t / 005 \b L I B C _ F A T A L _ S
1320640 T D E R R _ \0 / d e v / t t y \0
1320660 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0puis
1321460 t / 005 \b c o r r u p t e d d o
1321500 u b l e - l i n k e d l i s t
1321520 \0 m a l l o c : t o p c h u
1321540 n k i s c o r r u p t \0 f r
1321560 e e ( ) : i n v a l i d p o
1321600 i n t e r \0 m a l l o c ( ) :
1321620 m e m o r y c o r r u p t i o
1321640 n \0 r e a l l o c ( ) : i n v
1321660 a l i d s i z e \0 r e a l l o
1321700 c ( ) : i n v a l i d p o i
1321720 n t e r \0 r e a l l o c ( ) :
1321740 i n v a l i d n e x t s i z
1321760 e \0 m a l l o c : u s i n g
1322000 d e b u g g i n g h o o k s \0
1322020 T O P _ P A D _ \0 T R I M _ T H
1322040 R E S H O L D _ \0 M M A P _ T H
1322060 R E S H O L D _ \0 M M A P _ M A
1322100 X _ \0 A r e n a % d : \n \0 s y
1322120 s t e m b y t e s =
1322140 % 1 0 u \n \0 i n u s e b y
1322160 t e s = % 1 0 u \n \0
1322200 T o t a l ( i n c l . m m a
1322220 p ) : \n \0 m a x m m a p r e
1322240 g i o n s = % 1 0 u \n \0 m a
1322260 x m m a p b y t e s =
1322300 % 1 0 l u \n \0 * * * g l i b
1322320 c d e t e c t e d * * * %
1322340 s : 0 x % s * * * \n \0 \0 \0 \0
1322360 d o u b l e f r e e o r c
1322400 o r r u p t i o n ( t o p ) \0
1322420 d o u b l e f r e e o r c
1322440 o r r u p t i o n ( ! p r e v
1322460 ) \0 \0 \0 d o u b l e f r e e
1322500 o r c o r r u p t i o n ( f
1322520 a s t t o p ) \0 f r e e ( ) :
1322540 i n v a l i d n e x t s i z
1322560 e ( n o r m a l ) \0 \0 f r e e
1322600 ( ) : i n v a l i d n e x t
1322620 s i z e ( f a s t ) \0 \0 \0 \0
1322640 d o u b l e f r e e o r c
1322660 o r r u p t i o n ( o u t ) \0
1322700 m a l l o c ( ) : m e m o r y
1322720 c o r r u p t i o n ( f a s
1322740 t ) \0 \0 c y 005 \b k y 005 \b s y 005 \b
1322760 177 y 005 \b 207 y 005 \b y 005 \b 352 x 005 \b
1323000 200 207 \v \b 001 \0 \0 \0 @ 207 \v \b 001 \0 \0 \0
1323020 A N S I _ X 3 . 4 - 1 9 6 8 / /
1323040 T R A N S L I T \0 / d e v / l o
1323060 g \0 < % d > \0 % h % e % T
1323100 \0 [ % d ] \0 / d e v / c o n s o
1323120 l e \0 % s \r \n \0 s y s l o g :
1323140 u n k n o w n f a c i l i t y
1323160 / p r i o r i t y : % x \0 \0 \0
1323200 377 377 377 377 377 377 377 \0 377 377 \0 \0 377 \0 \0 \0
1323220 g e t h o s t b y n a m e _ r \0
1323240 h o s t s \0 / v a r / r u n / n
1323260 s c d / s o c k e t \0 c a n n o
1323300 t e x t e n d g l o b a l
1323320 s c o p e \0 d l o p e n \0 c a n
1323340 n o t c r e a t e s c o p e
1323360 l i s t \0 i n v a l i d m o
1323400 d e f o r d l o p e n ( ) \0
1323420 o p e n i n g f i l e = % s
1323440 [ % l u ] ; d i r e c t _ o p
1323460 e n c o u n t = % u \n \n \0 \0 \0 \0
1323500 T L S g e n e r a t i o n c
1323520 o u n t e r w r a p p e d !
1323540 P l e a s e r e p o r t t
1323560 h i s . \0 \0 \0 \0 e m p t y d y
1323600 n a m i c s t r i n g t o k
1323620 e n s u b s t i t u t i o n \0
1323640 D S T n o t a l l o w e d
1323660 i n S U I D / S G I D p r o
1323700 g r a m s \0 \0 \0 c a n n o t
1323720 c r e a t e T L S d a t a
1323740 s t r u c t u r e s \0 n o m
1323760 o r e n a m e s p a c e s a
1324000 v a i l a b l e f o r d l m
1324020 o p e n ( ) \0 \0 i n v a l i d
1324040 t a r g e t n a m e s p a c e
1324060 i n d l m o p e n ( ) \0 s h
1324100 a r e d o b j e c t n o t
1324120 o p e n \0 \n c a l l i n g f i
1324140 n i : % s [ % l u ] \n \n \0 \0
1324160 \n c l o s i n g f i l e = % s
1324200 ; d i r e c t _ o p e n c o u
1324220 n t = = % u \n \0 \0 \0 T L S
1324240 g e n e r a t i o n c o u n t
1324260 e r w r a p p e d ! P l e
1324300 a s e r e p o r t a s d e
1324320 s c r i b e d i n < h t t p
1324340 : / / w w w . g n u . o r g / s
1324360 o f t w a r e / l i b c / b u g
1324400 s . h t m l > . \0 \0 \0 \0 \0 \0 \0 \0
1324420 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0
1324440 i 3 8 6 \0 i 4 8 6 \0 i 5 8 6 \0 i
1324460 6 8 6 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0
1324500 f p u \0 \0 \0 \0 \0 v m e \0 \0 \0 \0 \0
1324520 d e \0 \0 \0 \0 \0 \0 p s e \0 \0 \0 \0 \0
1324540 t s c \0 \0 \0 \0 \0 m s r \0 \0 \0 \0 \0
1324560 p a e \0 \0 \0 \0 \0 m c e \0 \0 \0 \0 \0
1324600 c x 8 \0 \0 \0 \0 \0 a p i c \0 \0 \0 \0
1324620 1 0 \0 \0 \0 \0 \0 \0 s e p \0 \0 \0 \0 \0
1324640 m t r r \0 \0 \0 \0 p g e \0 \0 \0 \0 \0
1324660 m c a \0 \0 \0 \0 \0 c m o v \0 \0 \0 \0
1324700 p a t \0 \0 \0 \0 \0 p s e 3 6 \0 \0 \0
1324720 p n \0 \0 \0 \0 \0 \0 c l f l u s h \0
1324740 2 0 \0 \0 \0 \0 \0 \0 d t s \0 \0 \0 \0 \0
1324760 a c p i \0 \0 \0 \0 m m x \0 \0 \0 \0 \0
1325000 f x s r \0 \0 \0 \0 s s e \0 \0 \0 \0 \0
1325020 s s e 2 \0 \0 \0 \0 s s \0 \0 \0 \0 \0 \0
1325040 h t \0 \0 \0 \0 \0 \0 t m \0 \0 \0 \0 \0 \0
1325060 i a 6 4 \0 \0 \0 \0 p b e \0 \0 \0 \0 \0
1325100 031 343 005 \b ( 342 005 \b 3 343 005 \b 377 342 005 \b
1325120 ( 342 005 \b ( 342 005 \b ( 342 005 \b ( 342 005 \b
1325140 347 342 005 \b 317 342 005 \b 267 342 005 \b 037 342 005 \b
1325160 ( 342 005 \b 235 342 005 \b 206 342 005 \b ( 342 005 \bpuis
1325260 ( 342 005 \b Q 342 005 \b > 342 005 \b \0 \0 \0 \0
1325300 L D _ P R E L O A D \0 L D _ L I
1325320 B R A R Y _ P A T H \0 L D _ O R
1325340 I G I N _ P A T H \0 L D _ D E B
1325360 U G \0 L D _ D E B U G _ O U T P
1325400 U T \0 L D _ P R O F I L E \0 L D
1325420 _ U S E _ L O A D _ B I A S \0 L
1325440 D _ D Y N A M I C _ W E A K \0 L
1325460 D _ S H O W _ A U X V \0 G C O N
1325500 V _ P A T H \0 G E T C O N F _ D
1325520 I R \0 H O S T A L I A S E S \0 L
1325540 O C A L D O M A I N \0 L O C P A
1325560 T H \0 M A L L O C _ T R A C E \0
1325600 N I S _ P A T H \0 N L S P A T H
1325620 \0 R E S O L V _ H O S T _ C O N
1325640 F \0 R E S _ O P T I O N S \0 T M
1325660 P D I R \0 T Z D I R \0 L D _ A O
1325700 U T _ L I B R A R Y _ P A T H \0
1325720 L D _ A O U T _ P R E L O A D \0
1325740 \0 / v a r / t m p \0 / v a r / p
1325760 r o f i l e \0 L D _ W A R N \0 L
1326000 D _ L I B R A R Y _ P A T H \0 L
1326020 D _ B I N D _ N O W \0 L D _ B I
1326040 N D _ N O T \0 L D _ D Y N A M I
1326060 C _ W E A K \0 L D _ P R O F I L
1326100 E _ O U T P U T \0 / e t c / s u
1326120 i d - d e b u g \0 L D _ A S S U
1326140 M E _ K E R N E L \0 M A L L O C
1326160 _ C H E C K _ \0 U C S - 4 / /
1326200 I S O - 1 0 6 4 6 / U C S 4 / \0
1326220 U C S - 4 B E / / I S O - 1 0
1326240 6 4 6 / U C S 4 / \0 C S U C S 4
1326260 / / I S O - 1 0 6 4 6 / U C S
1326300 4 / \0 I S O - 1 0 6 4 6 / / I
1326320 S O - 1 0 6 4 6 / U C S 4 / \0 O
1326340 S F 0 0 0 1 0 1 0 4 / / I S O
1326360 - 1 0 6 4 6 / U C S 4 / \0 O S F
1326400 0 0 0 1 0 1 0 5 / / I S O - 1
1326420 0 6 4 6 / U C S 4 / \0 O S F 0 0
1326440 0 1 0 1 0 6 / / I S O - 1 0 6
1326460 4 6 / U C S 4 / \0 W C H A R _ T
1326500 / / I N T E R N A L \0 U T F 8
1326520 / / I S O - 1 0 6 4 6 / U T F
1326540 8 / \0 U T F - 8 / / I S O - 1
1326560 0 6 4 6 / U T F 8 / \0 I S O - I
1326600 R - 1 9 3 / / I S O - 1 0 6 4
1326620 6 / U T F 8 / \0 O S F 0 5 0 1 0
1326640 0 0 1 / / I S O - 1 0 6 4 6 /
1326660 U T F 8 / \0 U C S 2 / / I S O
1326700 - 1 0 6 4 6 / U C S 2 / \0 U C S
1326720 - 2 / / I S O - 1 0 6 4 6 / U
1326740 C S 2 / \0 O S F 0 0 0 1 0 1 0 0
1326760 / / I S O - 1 0 6 4 6 / U C S
1327000 2 / \0 O S F 0 0 0 1 0 1 0 1 / /
1327020 I S O - 1 0 6 4 6 / U C S 2 /
1327040 \0 O S F 0 0 0 1 0 1 0 2 / / I
1327060 S O - 1 0 6 4 6 / U C S 2 / \0 A
1327100 N S I _ X 3 . 4 / / A N S I _
1327120 X 3 . 4 - 1 9 6 8 / / \0 I S O -
1327140 I R - 6 / / A N S I _ X 3 . 4
1327160 - 1 9 6 8 / / \0 I S O 6 4 6 - U
1327200 S / / A N S I _ X 3 . 4 - 1 9
1327220 6 8 / / \0 U S - A S C I I / /
1327240 A N S I _ X 3 . 4 - 1 9 6 8 / /
1327260 \0 I B M 3 6 7 / / A N S I _ X
1327300 3 . 4 - 1 9 6 8 / / \0 C P 3 6 7
1327320 / / A N S I _ X 3 . 4 - 1 9 6
1327340 8 / / \0 C S A S C I I / / A N
1327360 S I _ X 3 . 4 - 1 9 6 8 / / \0 U
1327400 C S - 2 L E / / I S O - 1 0 6
1327420 4 6 / U C S 2 / \0 U C S - 2 B E
1327440 / / U N I C O D E B I G / / \0
1327460 = I N T E R N A L - > u c s 4 \0
1327500 = u c s 4 - > I N T E R N A L \0
1327520 U C S - 4 L E / / \0 = I N T E R
1327540 N A L - > u c s 4 l e \0 = u c s
1327560 4 l e - > I N T E R N A L \0 = I
1327600 N T E R N A L - > u t f 8 \0 = u
1327620 t f 8 - > I N T E R N A L \0 = u
c s 2 - > I N T E R N A L \0 = I
1327660 N T E R N A L - > u c s 2 \0 = a
1327700 s c i i - > I N T E R N A L \0 =
1327720 I N T E R N A L - > a s c i i \0
1327740 = u c s 2 r e v e r s e - > I N
1327760 T E R N A L \0 = I N T E R N A L
1330000 - > u c s 2 r e v e r s e \0 r c
1330020 \0 a l i a s \0 m o d u l e \0 \0 \0
1330040 1 0 6 4 6 - 1 : 1 9 9 3 / / I
1330060 S O - 1 0 6 4 6 / U C S 4 / \0 \0
1330100 1 0 6 4 6 - 1 : 1 9 9 3 / U C S
1330120 4 / I S O - 1 0 6 4 6 / U C S
1330140 4 / \0 \0 I S O - 1 0 6 4 6 / U T
1330160 F - 8 / I S O - 1 0 6 4 6 / U
1330200 T F 8 / \0 \0 \0 \0 A N S I _ X 3 .
1330220 4 - 1 9 8 6 / / A N S I _ X 3
1330240 . 4 - 1 9 6 8 / / \0 \0 \0 I S O _
1330260 6 4 6 . I R V : 1 9 9 1 / / A
1330300 N S I _ X 3 . 4 - 1 9 6 8 / / \0
1330320 O S F 0 0 0 1 0 0 2 0 / / A N
1330340 S I _ X 3 . 4 - 1 9 6 8 / / \0 \0
1330360 U N I C O D E L I T T L E / /
1330400 I S O - 1 0 6 4 6 / U C S 2 / \0
1330420 g c o n v - m o d u l e s \0 . s
1330440 o \0 / u s r / l i b / g c o n v
1330460 \0 300 340 360 370 374 G C O N V _ P A T H
1330500 \0 \0 \0 \0 / u s r / l i b / g c o
1330520 n v / g c o n v - m o d u l e s
1330540 . c a c h e \0 g c o n v \0 g c o
1330560 n v _ i n i t \0 g c o n v _ e n
1330600 d \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0
1331120 \0 \0 \0 \0 L C _ C T Y P E \0 L C _
1331140 N U M E R I C \0 L C _ T I M E \0
1331160 L C _ C O L L A T E \0 L C _ M O
1331200 N E T A R Y \0 L C _ M E S S A G
1331220 E S \0 L C _ A L L \0 L C _ P A P
1331240 E R \0 L C _ N A M E \0 L C _ A D
1331260 D R E S S \0 L C _ T E L E P H O
1331300 N E \0 L C _ M E A S U R E M E N
1331320 T \0 L C _ I D E N T I F I C A T
1331340 I O N \0 L O C P A T H \0 \0 \0 \0 \0
1331360 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0tiens un truc qui ressemble a un brute force logging
1452460 030 \b \0 \0 032 \b \0 \0 034 \b \0 \0 036 \b \0 \0
1452500 \b \0 \0 " \b \0 \0 $ \b \0 \0 & \b \0 \0
1452520 ( \b \0 \0 * \b \0 \0 , \b \0 \0 . \b \0 \0
1452540 0 \b \0 \0 2 \b \0 \0 4 \b \0 \0 6 \b \0 \0
1452560 8 \b \0 \0 : \b \0 \0 < \b \0 \0 > \b \0 \0
1452600 @ \b \0 \0 B \b \0 \0 D \b \0 \0 F \b \0 \0
1452620 H \b \0 \0 J \b \0 \0 L \b \0 \0 N \b \0 \0
1452640 P \b \0 \0 R \b \0 \0 T \b \0 \0 V \b \0 \0
1452660 X \b \0 \0 Z \b \0 \0 \ \b \0 \0 ^ \b \0 \0
1452700 ` \b \0 \0 b \b \0 \0 d \b \0 \0 f \b \0 \0
1452720 h \b \0 \0 j \b \0 \0 l \b \0 \0 n \b \0 \0
1452740 p \b \0 \0 r \b \0 \0 t \b \0 \0 v \b \0 \0
1452760 x \b \0 \0 z \b \0 \0 | \b \0 \0 ~ \b \0 \0
1453000 200 \b \0 \0 202 \b \0 \0 204 \b \0 \0 206 \b \0 \0
1453020 210 \b \0 \0 212 \b \0 \0 214 \b \0 \0 216 \b \0 \0 quelques autres du même type aprés...
puis peut être une piste
1510040 366 240 \a \b H 257 \a \b G E T C O N F _
1510060 D I R \0 / u s r / l i b e x e c
1510100 / g e t c o n f \0 / p r o c / s
1510120 y s / k e r n e l / n g r o u p
1510140 s _ m a x \0 / p r o c / s y s /
1510160 k e r n e l / r t s i g - m a x
1510200 \0 L P B I G _ O F F B I G \0 L P
1510220 6 4 _ O F F 6 4 \0 / p r o c \0 /
1510240 e t c / m t a b \0 p r o c \0 / e
1510260 t c / f s t a b \0 c p u \0 p r o
1510300 c e s s o r \0 M e m T o t a l :
1510320 % l d k B \0 M e m F r e e :
1510340 % l d k B \0 t r i m \0 m u l
1510360 t i \0 n o s p o o f \0 s p o o f
1510400 a l e r t \0 r e o r d e r \0 b i
1510420 n d \0 n i s \0 o f f \0 n o w a r
1510440 n \0 R E S O L V _ H O S T _ C O
1510460 N F \0 R E S O L V _ S E R V _ O
1510500 R D E R \0 R E S O L V _ S P O O
1510520 F _ C H E C K \0 R E S O L V _ M
1510540 U L T I \0 R E S O L V _ R E O R
1510560 D E R \0 R E S O L V _ A D D _ T
1510600 R I M _ D O M A I N S \0 R E S O
1510620 L V _ O V E R R I D E _ T R I M
1510640 _ D O M A I N S \0 / e t c / h o
1510660 s t . c o n f \0 % s : l i n e
1510700 % d : e x p e c t e d s e
1510720 r v i c e , f o u n d ` % s
1510740 ' \n \0 \0 % s : l i n e % d :
1510760 l i s t d e l i m i t e r
1511000 n o t f o l l o w e d b y
1511020 k e y w o r d \0 % s : l i n e
1511040 % d : c a n n o t s p e c
1511060 i f y m o r e t h a n % d
1511100 s e r v i c e s \0 \0 \0 % s :
1511120 l i n e % d : c a n n o t
1511140 s p e c i f y m o r e t h a
1511160 n % d t r i m d o m a i n
1511200 s \0 \0 \0 % s : l i n e % d :
1511220 l i s t d e l i m i t e r
1511240 n o t f o l l o w e d b y
1511260 d o m a i n \0 \0 % s : l i n e
1511300 % d : e x p e c t e d ` o
1511320 n ' o r ` o f f ' , f o u
1511340 n d ` % s ' \n \0 \0 \0 \0 % s :
1511360 l i n e % d : b a d c o m
1511400 m a n d ` % s ' \n \0 \0 % s :
1511420 l i n e % d : i g n o r i n
1511440 g t r a i l i n g g a r b a
1511460 g e ` % s ' \n \0 \0 \0 \0 % \0 \0 \0
1511500 s \0 \0 \0 \0 \0 \0 \0 a l i a s e s \0
1511520 e t h e r s \0 n e t g r o u p \0
1511540 n e t w o r k s \0 p a s s w d \0
1511560 p r o t o c o l s \0 p u b l i c
1511600 k e y \0 r p c \0 s e r v i c e s
1511620 \0 s h a d o w \0 i l l e g a l
1511640 s t a t u s i n _ _ n s s _
1511660 n e x t \0 N O T F O U N D \0 T R
1511700 Y A G A I N \0 C O N T I N U E \0
1511720 S U C C E S S \0 U N A V A I L \0
1511740 R E T U R N \0 / e t c / n s s w
1511760 i t c h . c o n f \0 n i s [ N
1512000 O T F O U N D = r e t u r n ]
1512020 f i l e s \0 d n s [ ! U N A V
1512040 A I L = r e t u r n ] f i l e
1512060 s \0 \0 \0 v 360 \a \b \ 360 \a \b I 360 \a \b
1512100 6 360 \a \b # 360 \a \b 020 360 \a \b 375 357 \a \b
1512120 352 357 \a \b / p r o c / s e l f / m
1512140 a p s \0 005 \0 \0 \0 \t \0 \0 \0 / l i b
1512160 / \0 / u s r / l i b / \0 . / \0 177
1512200 E L F 001 001 001 \0 \0 004 \0 \0 \0 020 \0 \0 \0
1512220 001 \0 \0 \0 G N U \0 \0 \0 \0 \0 O R I G
1512240 I N \0 P L A T F O R M \0 L I B \0
1512260 l i b \0 s y s t e m s e a r c
1512300 h p a t h \0 : ; \0 c a n n o t
1512320 r e a d f i l e d a t a \0
1512340 c a n n o t c l o s e f i l
1512360 e d e s c r i p t o r \0 c a n
1512400 n o t m a p z e r o - f i l
1512420 l p a g e s \0 c a n n o t s
1512440 t a t s h a r e d o b j e c
1512460 t \0 c a n n o t c r e a t e
1512500 s e a r c h l i s t \0 c a n n o
1512520 t a l l o c a t e n a m e
1512540 r e c o r d \0 i n v a l i d E
1512560 L F h e a d e r \0 E L F f i
1512600 l e O S A B I i n v a l i
1512620 d \0 E L F f i l e A B I v
1512640 e r s i o n i n v a l i d \0 i
1512660 n t e r n a l e r r o r \0 f i
1512700 l e t o o s h o r t \0 t
1512720 r y i n g f i l e = % s \n \0
1512740 s e a r c h p a t h = \0 : % s
1512760 \0 \t \t ( % s f r o m f i l e
1513000 % s ) \n \0 \t \t ( % s ) \n \0 R P
1513020 A T H \0 R U N P A T H \0 c a n n
1513040 o t c r e a t e c a c h e
1513060 f o r s e a r c h p a t h \0
1513100 c a n n o t c r e a t e R U
1513120 N P A T H / R P A T H c o p y
1513140 \0 \0 \0 \0 c a n n o t c r e a t
1513160 e s e a r c h p a t h a r
1513200 r a y \0 c a n n o t c r e a t
1513220 e s h a r e d o b j e c t
1513240 d e s c r i p t o r \0 \0 f a i l
1513260 e d t o m a p s e g m e n
1513300 t f r o m s h a r e d o b
1513320 j e c t \0 \0 \0 \0 o b j e c t f
1513340 i l e h a s n o l o a d a
1513360 b l e s e g m e n t s \0 \0 \0 \0
1513400 o b j e c t f i l e h a s
1513420 n o d y n a m i c s e c t i
1513440 o n \0 \0 c a n n o t a l l o c
1513460 a t e m e m o r y f o r p
1513500 r o g r a m h e a d e r \0 \0 \0
1513520 f i l e = % s [ % l u ] ;
1513540 g e n e r a t i n g l i n k
1513560 m a p \n \0 \0 \0 \0 E L F l o a d
1513600 c o m m a n d a l i g n m e
1513620 n t n o t p a g e - a l i g
1513640 n e d \0 E L F l o a d c o m
1513660 m a n d a d d r e s s / o f f
1513700 s e t n o t p r o p e r l y
1513720 a l i g n e d \0 \0 \0 \0 d y
1513740 n a m i c : 0 x % 0 * l x
1513760 b a s e : 0 x % 0 * l x
1514000 s i z e : 0 x % 0 * Z x \n
1514020 e n t r y : 0 x % 0 * l x
1514040 p h d r : 0 x % 0 * l x
1514060 p h n u m : % * u \n \n \0
1514100 c a n n o t e n a b l e e x
1514120 e c u t a b l e s t a c k a
1514140 s s h a r e d o b j e c t
1514160 r e q u i r e s \0 \0 \0 \0 s h a r
1514200 e d o b j e c t c a n n o t
1514220 b e d l o p e n ( ) e d \0 \0
1514240 c a n n o t c h a n g e m e
1514260 m o r y p r o t e c t i o n s
1514300 \0 \0 \0 \0 c a n n o t d y n a m
1514320 i c a l l y l o a d e x e c
1514340 u t a b l e \0 \0 c a n n o t a
1514360 l l o c a t e T L S d a t a
1514400 s t r u c t u r e s f o r
1514420 i n i t i a l t h r e a d \0 \0
1514440 E L F f i l e v e r s i o n
1514460 d o e s n o t m a t c h
1514500 c u r r e n t o n e \0 E L F
1514520 f i l e ' s p h e n t s i z e
1514540 n o t t h e e x p e c t e
1514560 d s i z e \0 \0 E L F f i l e
1514600 d a t a e n c o d i n g n
1514620 o t l i t t l e - e n d i a n
1514640 \0 \0 \0 \0 E L F f i l e v e r
1514660 s i o n i d e n t d o e s
1514700 n o t m a t c h c u r r e n
1514720 t o n e \0 \0 \0 o n l y E T _
1514740 D Y N a n d E T _ E X E C
1514760 c a n b e l o a d e d \0 \0 \0
1515000 \n f i l e = % s [ % l u ] ;
1515020 n e e d e d b y % s [ %
1515040 l u ] \n \0 \0 \0 \0 f i n d l i b
1515060 r a r y = % s [ % l u ] ; s
1515100 e a r c h i n g \n \0 \0 \0 c a n n
1515120 o t o p e n s h a r e d o
1515140 b j e c t f i l e \0 / e t c /
1515160 l d . s o . c a c h e \0 g l i b
1515200 c - l d . s o . c a c h e 1 . 1
1515220 \0 l d . s o - 1 . 7 . 0 \0 s e
1515240 a r c h c a c h e = % s \n \0 u
1515260 n d e f i n e d s y m b o l :
1515300 \0 \0 \0 s y m b o l = % s ;
1515320 l o o k u p i n f i l e = %
1515340 s \n \0 \0 b i n d i n g f i l e
1515360 % s t o % s : % s s y
1515400 m b o l ` % s ' \0 \0 \0 \n f i l
1515420 e = % s [ % l u ] ; n e e
1515440 d e d b y % s [ % l u ]
1515460 ( r e l o c a t i o n d e p e
1515500 n d e n c y ) \n \n \0 s y m b o l
1515520 \0 , v e r s i o n \0 n o
1515540 t d e f i n e d i n f i l
1515560 e \0 w i t h l i n k t i
1515600 m e r e f e r e n c e \0 ( n
1515620 o v e r s i o n s y m b o l
1515640 s ) \0 < m a i n p r o g r a m
1515660 > \0 r e l o c a t i o n e r r
1515700 o r \0 s y m b o l l o o k u p
1515720 e r r o r \0 p r o t e c t e d
1515740 \0 n o r m a l \0 [ % s ] \n \0 \0
1515760 c a n n o t a l l o c a t e
1516000 m e m o r y i n s t a t i c
1516020 T L S b l o c k \0 \0 % s :
1516040 p r o f i l e r o u t o f
1516060 m e m o r y s h a d o w i n g
1516100 P L T R E L o f % s \n \0 \0
1516120 % s : S y m b o l ` % s '
1516140 h a s d i f f e r e n t s i
1516160 z e i n s h a r e d o b j
1516200 e c t , c o n s i d e r r e
1516220 - l i n k i n g \n \0 \0 \0 c a n n
1516240 o t m a k e s e g m e n t
1516260 w r i t a b l e f o r r e l
1516300 o c a t i o n \0 % s : p r o f
1516320 i l e r f o u n d n o P L
1516340 T R E L i n o b j e c t %
1516360 s \n \0 \0 c a n n o t r e s t o
1516400 r e s e g m e n t p r o t
1516420 a f t e r r e l o c \0 \0 \0 \0 \0
1516440 c a n n o t a p p l y a d d
1516460 i t i o n a l m e m o r y p
1516500 r o t e c t i o n a f t e r
1516520 r e l o c a t i o n \0 \0 \0 \0 \0 \0
1516540 u n e x p e c t e d r e l o c
1516560 t y p e 0 x \0 \0 \0 \0 \0 \0 \0 \0
1516600 u n e x p e c t e d P L T r
1516620 e l o c t y p e 0 x \0 \0 \0 \0
1516640 250 P \b \b 247 Q \b \b 267 P \b \b 250 P \b \b
1516660 250 P \b \b 300 Q \b \b 247 Q \b \b 247 Q \b \b
1516700 250 P \b \b 250 P \b \b 250 P \b \b 250 P \b \b
1516720 250 P \b \b 250 P \b \b 001 R \b \b 250 P \b \b
1516740 250 P \b \b 250 P \b \b 250 P \b \b 250 P \b \b
*puis
1517760 312 N \b \b 377 O \b \b 275 O \b \b 236 O \b \b
1520000 ( l a z y ) \0 \n r e l o c a t
1520020 i o n p r o c e s s i n g :
1520040 % s % s \n \0 < p r o g r a m n
1520060 a m e u n k n o w n > \0 \0 \0 \0
1520100 c a n n o t l o a d a u x i
1520120 l i a r y ` % s ' b e c a u
1520140 s e o f e m p t y d y n a
1520160 m i c s t r i n g t o k e n
1520200 s u b s t i t u t i o n \n \0 \0
1520220 c a n n o t a l l o c a t e
1520240 s y m b o l s e a r c h l i
1520260 s t \0 \0 c a n n o t a l l o c
1520300 a t e d e p e n d e n c y l
1520320 i s t \0 F i l t e r s n o t
1520340 s u p p o r t e d w i t h L
1520360 D _ T R A C E _ P R E L I N K I
1520400 N G \0 \0 l o a d f i l t e r e
1520420 d o b j e c t = % s r e q u
1520440 e s t e d b y f i l e = % s
1520460 \n \0 \0 \0 l o a d a u x i l i a
1520500 r y o b j e c t = % s r e q
1520520 u e s t e d b y f i l e = %
1520540 s \n \0 \0 e m p t y d y n a m i
1520560 c s s t r i n g t o k e n
1520600 s u b s t i t u t i o n \0 o u t
1520620 o f m e m o r y \0 D Y N A M
1520640 I C L I N K E R B U G ! ! !
1520660 \0 : \0 % s : % s : % s % s
1520700 % s % s % s \n \0 c o n t i n u e
1520720 d \0 f a t a l \0 % s : e r r o
1520740 r : % s : % s ( % s ) \n \0
1520760 e r r o r w h i l e l o a d
1521000 i n g s h a r e d l i b r a
1521020 r i e s \0 \n c a l l i n g i n
1521040 i t : % s \n \n \0 \n c a l l i n
1521060 g p r e i n i t : % s \n \n \0
1521100 u n s u p p o r t e d v e r s
1521120 i o n \0 o f V e r d e f
1521140 r e c o r d \0 w e a k v e r s
1521160 i o n ` \0 ' n o t f o u n
1521200 d ( r e q u i r e d b y \0
1521220 o f V e r n e e d r e c o
1521240 r d \n \0 n o v e r s i o n i
1521260 n f o r m a t i o n a v a i l
1521300 a b l e ( r e q u i r e d b
1521320 y \0 \0 c h e c k i n g f o r
1521340 v e r s i o n ` % s ' i n
1521360 f i l e % s r e q u i r e
1521400 d b y f i l e % s \n \0 \0 \0
1521420 c a n n o t a l l o c a t e
1521440 v e r s i o n r e f e r e n c
1521460 e t a b l e \0 % s : c a n n
1521500 o t o p e n f i l e : % s
1521520 \n \0 % s : c a n n o t s t a
1521540 t f i l e : % s \n \0 % s :
1521560 c a n n o t c r e a t e f i
1521600 l e : % s \n \0 % s : c a n n
1521620 o t m a p f i l e : % s \n
1521640 \0 \0 \0 \0 % s : f i l e i s
1521660 n o c o r r e c t p r o f i
1521700 l e d a t a f i l e f o r
1521720 ` % s ' \n \0 \0 O u t o f m
1521740 e m o r y w h i l e i n i t
1521760 i a l i z i n g p r o f i l e
1522000 r \n \0 / p r o c / s e l f / e x
1522020 e \0 G L I B C _ P R I V A T E \0
1522040 _ d l _ o p e n _ h o o k \0 I G
1522060 N O R E \0 g c o n v _ t r a n s
1522100 _ c o n t e x t \0 g c o n v _ t
1522120 r a n s \0 g c o n v _ t r a n s
1522140 _ i n i t \0 g c o n v _ t r a n
1522160 s _ e n d \0 . s o \0 ^ [ y Y ] \0
1522200 ^ [ n N ] \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0
1522220 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0puis
1527500 002 \0 \0 \0 362 & \v \b 335 363 \n \b I S O /
1527520 I E C 1 4 6 5 2 i 1 8 n F
1527540 D C C - s e t \0 K e l d S i m
1527560 o n s e n \0 k e l d @ d k u u g
1527600 . d k \0 + 4 5 3 1 2 2 - 6 5 4
1527620 3 \0 + 4 5 3 3 2 5 - 6 5 4 3 \0
1527640 I S O \0 1 . 0 \0 1 9 9 7 - 1 2 -
1527660 2 0 \0 \0 I S O / I E C J T C 1
1527700 / S C 2 2 / W G 2 0 - i n t
1527720 e r n a t i o n a l i z a t i o
1527740 n \0 \0 \0 C / o K e l d S i m
1527760 o n s e n , S k t . J o r g
1530000 e n s A l l e 8 , D K - 1
1530020 6 1 5 K o b e n h a v n V \0
1530040 i 1 8 n : 1 9 9 9 \0 i 1 8 n : 1
1530060 9 9 9 \0 i 1 8 n : 1 9 9 9 \0 i 1
1530100 8 n : 1 9 9 9 \0 i 1 8 n : 1 9 9
1530120 9 \0 i 1 8 n : 1 9 9 9 \0 \0 i 1 8
1530140 n : 1 9 9 9 \0 i 1 8 n : 1 9 9 9
1530160 \0 i 1 8 n : 1 9 9 9 \0 i 1 8 n :
1530200 1 9 9 9 \0 i 1 8 n : 1 9 9 9 \0 i
1530220 1 8 n : 1 9 9 9 \0 i 1 8 n : 1 9
1530240 9 9 \0 i 1 8 n : 1 9 9 9 \0 i 1 8
1530260 n : 1 9 9 9 \0 i 1 8 n : 1 9 9 9
1530300 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0
*puis les infos de compilation (il me semble)
1610020 \0 \0 \0 \0 \0 G C C : ( G N U )
1610040 3 . 4 . 6 2 0 0 6 0 4 0 4 (
1610060 R e d H a t 3 . 4 . 6 - 1 1
1610100 ) \0 \0 G C C : ( G N U ) 3 .
1610120 4 . 6 2 0 0 6 0 4 0 4 ( R e
1610140 d H a t 3 . 4 . 6 - 1 1 ) \0
1610160 \0 G C C : ( G N U ) 3 . 4 .
1610200 6 2 0 0 6 0 4 0 4 ( R e d
1610220 H a t 3 . 4 . 6 - 1 1 ) \0 \0 G
1610240 C C : ( G N U ) 3 . 4 . 6
1610260 2 0 0 6 0 4 0 4 ( R e d H a
1610300 t 3 . 4 . 6 - 1 1 ) \0 \0 G C C
1610320 : ( G N U ) 3 . 4 . 6 2 0
1610340 0 6 0 4 0 4 ( R e d H a t
1610360 3 . 4 . 6 - 1 1 ) \0 \0 G C C :
1610400 ( G N U ) 3 . 4 . 6 2 0 0 6
1610420 0 4 0 4 ( R e d H a t 3 .
1610440 4 . 6 - 1 1 ) \0 \0 . s h s t r t
1610460 a b \0 . i n i t \0 . t e x t \0 _
1610500 _ l i b c _ f r e e r e s _ f n
1610520 \0 _ _ l i b c _ t h r e a d _ f
1610540 r e e r e s _ f n \0 . f i n i \0
1610560 . r o d a t a \0 _ _ l i b c _ a
1610600 t e x i t \0 _ _ l i b c _ s u b
1610620 f r e e r e s \0 _ _ l i b c _ t
1610640 h r e a d _ s u b f r e e r e s
1610660 \0 . e h _ f r a m e \0 . c t o r
1610700 s \0 . d t o r s \0 . j c r \0 . d
1610720 a t a . r e l . r o \0 . g o t \0
1610740 . g o t . p l t \0 . d a t a \0 .
1610760 b s s \0 _ _ l i b c _ f r e e r
1611000 e s _ p t r s \0 . c o m m e n t
1611020 \0 . n o t e . A B I - t a g \0 \0
1611040 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 \0voila, je peux envoyer le ficher binaire ou le od si ca interresse qqun... j'ai vu des noms de repertoire la dedans, je vais aller voir...
je vous tiens au courant... si vous avez des idées hésitez pas...
c'est en codant n'importe quoi qu'on devient n'importe qui
Hors ligne
#32 Le 18/05/2013, à 13:22
- Haleth
Re : je crois que ca sent pas bon...
Bawé tiens, ce serait gentil de l'upload !
Ubuntu is an ancien African word which means "I can't configure Debian"
Because accessor & mutator are against encapsulation (one of OOP principles), good OOP-programmers do not use them. Obviously, procedural-devs do not. In fact, only ugly-devs are still using them.
Hors ligne
#33 Le 18/05/2013, à 17:03
- jacques06
Re : je crois que ca sent pas bon...
heu ok mais on peut pas le faire sur ce forum ce que je peux proposer c'est de le mettre sur une url.
voici : http://www.woova.com/pdflushavirer pour le fichier et http://www.woova.com/pdflush.txtavirer pour le od -t du fichier...
enjoy...
edit : je dénie toute responsabilité quand a l'usage de ce fichier qui est donné ici a titre informatif.
edit BIS : NE TELECHARGEZ PAS CE FICHIER SI VOUS N'ETES PAS UN EXPERT EN PROGRAMMATION : C'EST UN FICHIER INFECTANT, IL EST D.A.N.G.E.R.E.U.X. EN TELECHARGEANT CE FICHIER QUAND MÊME VOUS RECONNAISSEZ AVOIR LE NIVEAU REQUIS POUR EN MAITRISER LES RISQUES.
edit 2 j'ai presque envie de le mettre sur une machine de test pour voir ce qui lui arrive.
Edit 3 dsl mais pour eviter des dowload intempestifs genre robots... je "casse l'adresse enmettant avirer derrire l'adresse pour avoir le fichier, ben virez le
Dernière modification par jacques06 (Le 18/05/2013, à 23:54)
c'est en codant n'importe quoi qu'on devient n'importe qui
Hors ligne
#34 Le 18/05/2013, à 17:12
- moko138
Re : je crois que ca sent pas bon...
tu es inconscient ou quoi ?
Vire les liens du forum et ne les envoie que par mail privé !
%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel : À la découverte de dcraw
Hors ligne
#35 Le 18/05/2013, à 17:22
- Haleth
Re : je crois que ca sent pas bon...
Ben pourquoi ?!
J'vois pas le problème;
Bref, pour ton fichier, c'est intéressant, ca me fait penser à un chat IRC, sauf qu'il se casse la gueule à chaque fois (vous n'êtes pas enregistré ..)
Connexion en telnet 87.106.144.155:12
PASS, NICK
Il t'envoye un PING, tu redonnes la chaine avec un PONG
À ce point, le programme envoye un "MODE ..", comprend pas, m'enfin l'autre me jete
Bref, je cherche encore
Ubuntu is an ancien African word which means "I can't configure Debian"
Because accessor & mutator are against encapsulation (one of OOP principles), good OOP-programmers do not use them. Obviously, procedural-devs do not. In fact, only ugly-devs are still using them.
Hors ligne
#36 Le 18/05/2013, à 17:25
- Haleth
Re : je crois que ca sent pas bon...
Je note également que ce petit rigolo s'enregistre dans le crontab 
J'ai bien fait d'utiliser un user de test, ca évite de mettre le foutoir partout
Ubuntu is an ancien African word which means "I can't configure Debian"
Because accessor & mutator are against encapsulation (one of OOP principles), good OOP-programmers do not use them. Obviously, procedural-devs do not. In fact, only ugly-devs are still using them.
Hors ligne
#37 Le 18/05/2013, à 23:50
- jacques06
Re : je crois que ca sent pas bon...
oui j'ai vu pour le crontab j'ai bien sur viré la ligne.
@moko138 ben si qqun est assez stupide pour mettre ce fichier sur sa machine sans saoir ce qu'il fait... sauf intervention d'un modo, je ne vais pas mettre un PEGI 18 sur ce fichier. il va de soit que si un modérateur le demande, ou si ils le font en supprimant le lien, parce qu'ils estiement que c'est trop dangereux je ne m'en offusquerait pas pour le moins du monde.
c'est un fichier potentiellement dangereux qui a infecté une machine. il est la pour identifier d’éventuelles failles. et si qqun de plus expert que moi (si si ca doit exister, bien que mon ego en prenne un coup ) arrive a comprendre, en back engineering ce que ça fait, ça m'aidera a vérifier que ma machine est a peu prés sous contrôle.
edit: je rajoute une mise en garde suite a la remarque de moko
Dernière modification par jacques06 (Le 18/05/2013, à 23:55)
c'est en codant n'importe quoi qu'on devient n'importe qui
Hors ligne
#38 Le 19/05/2013, à 00:43
- moko138
Re : je crois que ca sent pas bon...
Je pensais à une utilisation mal intentionnée, pas à un clic naïf.
Par ailleurs je ne connaissais pas Miss "PEGI 18", mais goût-gueule m'a raconté...
%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel : À la découverte de dcraw
Hors ligne
#39 Le 19/05/2013, à 11:04
- jacques06
Re : je crois que ca sent pas bon...
bah qqun de mal intentionné a d'autres sources que les forum d'entraides, fussent t'ils remplis d'users talentueux
c'est en codant n'importe quoi qu'on devient n'importe qui
Hors ligne