Сейчас на форуме: tyns777, bezumchik (+4 невидимых)

 eXeL@B —› Вопросы новичков —› Firefox 42 x86. PR_Write
Посл.ответ Сообщение

Ранг: 1.6 (гость)
Активность: 0.06=0.06
Статус: Участник

Создано: 06 января 2020 10:34
· Личное сообщение · #1

Всем привет очередной раз. Продолжаю свои тренеровочки по реверсу. С Firefox 42, x86 возникли проблемы, а конкретно:
Запустил FF, прицепил процесс к x32dbg, ставлю брикпоинт на PR_Write, с 11 так разобрался замечательно. По документации Mozilla, набор/порядок входных параметров в функцию не менялся, смотрю примеры в сети, ребята напрямую хукают PR_Write и тянут со стека параметры, все работает как в 11. У меня же замечено следующее, делаю POST запрос, и в общем когда в PR_Write приходит сам POST запрос(POST body), он приходит дискретно, без остальных данных(заголовков). То есть даже элементарного флажка POST не вижу. Кто сталкивался, в какую сторону смотреть ?




Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 06 января 2020 12:25
· Личное сообщение · #2

В сурки посмотреть для начала, что там поменялось.

-----
vx




Ранг: 1.6 (гость)
Активность: 0.06=0.06
Статус: Участник

Создано: 06 января 2020 13:38
· Личное сообщение · #3

difexacaw, так вопрос в том, ЧТО передается в эту функцию. Вообще ничего не нахожу, а смотрю сэмплы с сети для этих версий(по хукингу тому же), ребята делают все как и в той же 11 версии и у них все работает




Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 06 января 2020 13:47
· Личное сообщение · #4

wcy97484

Да не какие то школьные семплы смотреть нужно, а исходники лиса. Найди дизом соответствие и посмотри как отличается прототип. Они много лет не менялись в общем то.

-----
vx




Ранг: 1.6 (гость)
Активность: 0.06=0.06
Статус: Участник

Создано: 06 января 2020 13:58
· Личное сообщение · #5

Вопрос решен, проглядел. difexacaw, от души за твои наставления - если подскажешь как тут плюсик в репу тебе поставить - поставлю с радостью.




Ранг: 69.9 (постоянный), 83thx
Активность: 0.140.73
Статус: Участник

Создано: 06 января 2020 17:23
· Личное сообщение · #6

wcy97484 пишет:
если подскажешь как тут плюсик в репу тебе поставить

Под каждым сообщением есть значок

wcy97484 пишет:
Вопрос решен

Опиши как и что, потом кто-то будет гуглить сходный вопрос, будет полезно. Надо взять себе в привычку, решил что-то - отпиши в деталях, как.


 eXeL@B —› Вопросы новичков —› Firefox 42 x86. PR_Write
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати