LEX1
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Берём IDA (hiew работает с эльфами, но как-то странно), скармливаем ей libxul.so.
Ищем строчку «Validating based on (no-store || (no-cache && ssl)) logic» и переходим туда где она используется:
Видим, что туда ведут два пути:
jnz нам будет нужно забить nop-ами, это адрес: 17FB0A 751A -> 9090
jz наоборот заменить на jmp: 17FB20 0F84 -> 90E9
Вроде всё.
// Собственно тоже самое делается и в винде, но тут достаточно hiew с F6.
|
Всего записей: 3793 | Зарегистр. 24-10-2005 | Отправлено: 21:19 03-11-2012 | Исправлено: LEX1, 21:44 03-11-2012 |
|
