1.5.x Чиним Генератор Чудовищ Своими руками

[Unix]

Заметил, что с v70 генератор чудовищ не работает без дебаг мода в конфиге ptemplate.conf
Решил подчинить, подчинил, думаю стоит рассказать о том, как его чинить независимо от версии ядра.

Открываем gs через IDA, и ищем следующею функцию:

GMCommandHandler



Далее, переходим в процедуру, и ищем следующее:


Там где скобки, нужно нажать табуляцию (Tab) что бы мы перешли в осмотр вида A.

И видим следующею картину, которая нам важна:



Идем в редактор хэкс, и ищем оффсет:


Значение 75 нужно изменить на EB
В конечном итоге, должен быть вид EB 05

Следующий шаг, такой же как и первый, расписывать не стану.
Суть в том, что в ida в процедуре A ( 2 значения GetDebugMode )
Поэтому, нужно повторить все действия выше со процедурой ниже

 

[Deron]

Примерно так и делал, с отличием того, что изначально не знал - что икать.
Сначало вскрыл два ядра через IDA, V70 и V80, прыгнул по оффсетам что на регзоне лежали, сравнил, потом уже знал что искать в V85, и сделал