--- /srv/rebuilderd/tmp/rebuilderd5Tf7xT/inputs/samhain_4.1.4-6+deb13u1_arm64.deb +++ /srv/rebuilderd/tmp/rebuilderd5Tf7xT/out/samhain_4.1.4-6+deb13u1_arm64.deb ├── file list │ @@ -1,3 +1,3 @@ │ -rw-r--r-- 0 0 0 4 2025-09-14 15:43:34.000000 debian-binary │ --rw-r--r-- 0 0 0 15904 2025-09-14 15:43:34.000000 control.tar.xz │ --rw-r--r-- 0 0 0 1114384 2025-09-14 15:43:34.000000 data.tar.xz │ +-rw-r--r-- 0 0 0 15900 2025-09-14 15:43:34.000000 control.tar.xz │ +-rw-r--r-- 0 0 0 1114420 2025-09-14 15:43:34.000000 data.tar.xz ├── control.tar.xz │ ├── control.tar │ │ ├── ./md5sums │ │ │ ├── ./md5sums │ │ │ │┄ Files differ ├── data.tar.xz │ ├── data.tar │ │ ├── file list │ │ │ @@ -35,15 +35,15 @@ │ │ │ -rw-r--r-- 0 root (0) root (0) 39774 2016-06-02 11:57:46.000000 ./usr/share/doc/samhain/changelog.gz │ │ │ -rw-r--r-- 0 root (0) root (0) 17050 2025-03-26 18:48:21.000000 ./usr/share/doc/samhain/copyright │ │ │ drwxr-xr-x 0 root (0) root (0) 0 2025-09-14 15:43:34.000000 ./usr/share/doc/samhain/examples/ │ │ │ -rw-r--r-- 0 root (0) root (0) 2943 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/README │ │ │ -rwxr-xr-x 0 root (0) root (0) 3661 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/chroot.sh │ │ │ -rwxr-xr-x 0 root (0) root (0) 6709 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/example_pager.pl │ │ │ -rwxr-xr-x 0 root (0) root (0) 5472 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/example_sms.pl │ │ │ --rw-r--r-- 0 root (0) root (0) 6127 2025-09-14 15:43:34.000000 ./usr/share/doc/samhain/examples/redhat_i386.client.spec │ │ │ +-rw-r--r-- 0 root (0) root (0) 6126 2025-09-14 15:43:34.000000 ./usr/share/doc/samhain/examples/redhat_i386.client.spec │ │ │ -rwxr-xr-x 0 root (0) root (0) 930 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/samhain.cgi │ │ │ -rw-r--r-- 0 root (0) root (0) 279 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/samhain.dtd │ │ │ -rw-r--r-- 0 root (0) root (0) 5016 2025-09-14 15:43:34.000000 ./usr/share/doc/samhain/examples/samhain.spec │ │ │ -rw-r--r-- 0 root (0) root (0) 5397 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/samhain.xsl │ │ │ -rwxr-xr-x 0 root (0) root (0) 19808 2025-09-14 15:43:34.000000 ./usr/share/doc/samhain/examples/samhainadmin.pl │ │ │ -rw-r--r-- 0 root (0) root (0) 15635 2015-11-01 00:03:04.000000 ./usr/share/doc/samhain/examples/samhainrc.linux │ │ │ -rw-r--r-- 0 root (0) root (0) 8408 2015-11-01 00:03:04.000000 ./usr/share/doc/samhain/examples/yulerc.template │ │ ├── ./usr/sbin/samhain │ │ │┄ File has been modified after NT_GNU_BUILD_ID has been applied. │ │ │ ├── readelf --wide --notes {} │ │ │ │ @@ -1,12 +1,12 @@ │ │ │ │ │ │ │ │ Displaying notes found in: .note.gnu.property │ │ │ │ Owner Data size Description │ │ │ │ GNU 0x00000010 NT_GNU_PROPERTY_TYPE_0 Properties: AArch64 feature: BTI, PAC │ │ │ │ │ │ │ │ Displaying notes found in: .note.gnu.build-id │ │ │ │ Owner Data size Description │ │ │ │ - GNU 0x00000014 NT_GNU_BUILD_ID (unique build ID bitstring) Build ID: 5eddb0aea21e1a52297615ba3354ea2a353e9856 │ │ │ │ + GNU 0x00000014 NT_GNU_BUILD_ID (unique build ID bitstring) Build ID: a7f9a3d823f42f0cb74c205668ba26ad2225262c │ │ │ │ │ │ │ │ Displaying notes found in: .note.ABI-tag │ │ │ │ Owner Data size Description │ │ │ │ GNU 0x00000010 NT_GNU_ABI_TAG (ABI version tag) OS: Linux, ABI: 3.7.0 │ │ │ ├── readelf --wide --debug-dump=frames {} │ │ │ │ @@ -4419,25 +4419,25 @@ │ │ │ │ DW_CFA_offset: r22 (x22) at cfa-56 │ │ │ │ DW_CFA_advance_loc: 64 to 000000000000afd0 │ │ │ │ DW_CFA_offset: r26 (x26) at cfa-24 │ │ │ │ DW_CFA_offset: r25 (x25) at cfa-32 │ │ │ │ DW_CFA_advance_loc: 8 to 000000000000afd8 │ │ │ │ DW_CFA_offset: r28 (x28) at cfa-8 │ │ │ │ DW_CFA_offset: r27 (x27) at cfa-16 │ │ │ │ - DW_CFA_advance_loc2: 1176 to 000000000000b470 │ │ │ │ + DW_CFA_advance_loc2: 1172 to 000000000000b46c │ │ │ │ DW_CFA_restore: r25 (x25) │ │ │ │ DW_CFA_restore: r26 (x26) │ │ │ │ DW_CFA_restore: r27 (x27) │ │ │ │ DW_CFA_restore: r28 (x28) │ │ │ │ - DW_CFA_advance_loc1: 292 to 000000000000b594 │ │ │ │ + DW_CFA_advance_loc1: 292 to 000000000000b590 │ │ │ │ DW_CFA_offset: r25 (x25) at cfa-32 │ │ │ │ DW_CFA_offset: r26 (x26) at cfa-24 │ │ │ │ DW_CFA_offset: r27 (x27) at cfa-16 │ │ │ │ DW_CFA_offset: r28 (x28) at cfa-8 │ │ │ │ - DW_CFA_advance_loc1: 808 to 000000000000b8bc │ │ │ │ + DW_CFA_advance_loc1: 812 to 000000000000b8bc │ │ │ │ DW_CFA_restore: r25 (x25) │ │ │ │ DW_CFA_restore: r26 (x26) │ │ │ │ DW_CFA_restore: r27 (x27) │ │ │ │ DW_CFA_restore: r28 (x28) │ │ │ │ DW_CFA_advance_loc: 28 to 000000000000b8d8 │ │ │ │ DW_CFA_offset: r25 (x25) at cfa-32 │ │ │ │ DW_CFA_offset: r26 (x26) at cfa-24 │ │ │ ├── strings --all --bytes=8 {} │ │ │ │ @@ -1,8 +1,8 @@ │ │ │ │ -V/lib/ld-linux-aarch64.so.1 │ │ │ │ +"%&,/lib/ld-linux-aarch64.so.1 │ │ │ │ _ITM_deregisterTMCloneTable │ │ │ │ __gmon_start__ │ │ │ │ _ITM_registerTMCloneTable │ │ │ │ auparse_get_milli │ │ │ │ auparse_first_field │ │ │ │ auparse_first_record │ │ │ │ auparse_destroy │ │ │ ├── objdump --line-numbers --disassemble --demangle --reloc --no-show-raw-insn --section=.text {} │ │ │ │ @@ -27,15 +27,15 @@ │ │ │ │ cbnz w0, b8bc │ │ │ │ mov w2, #0x0 // #0 │ │ │ │ mov w1, #0xffffffff // #-1 │ │ │ │ mov w0, #0x3 // #3 │ │ │ │ bl 1b5ec │ │ │ │ ldr w21, [sp, #60] │ │ │ │ cmp w21, #0x1 │ │ │ │ - b.gt b470 │ │ │ │ + b.gt b46c │ │ │ │ adrp x23, 69000 │ │ │ │ mov x4, #0x0 // #0 │ │ │ │ add x0, x23, #0x8 │ │ │ │ mov w3, #0x3 // #3 │ │ │ │ mov w2, #0x0 // #0 │ │ │ │ mov w1, #0x656 // #1622 │ │ │ │ adrp x22, a5000 │ │ │ │ @@ -51,22 +51,21 @@ │ │ │ │ add x0, x0, #0xe4 │ │ │ │ bl 689c0 │ │ │ │ mov x2, #0x8 // #8 │ │ │ │ mov w1, #0x0 // #0 │ │ │ │ mov x0, x27 │ │ │ │ bl 4c480 │ │ │ │ ldr w1, [x27] │ │ │ │ - mov w2, #0x61 // #97 │ │ │ │ adrp x0, 69000 │ │ │ │ add x0, x0, #0x140 │ │ │ │ - orr w1, w1, w2 │ │ │ │ + orr w1, w1, #0x38 │ │ │ │ str w1, [x27] │ │ │ │ bl ad28 │ │ │ │ mov x19, x0 │ │ │ │ - cbz x0, b038 │ │ │ │ + cbz x0, b034 │ │ │ │ bl 9a50 │ │ │ │ cmp x0, #0x3ff │ │ │ │ b.ls b958 // b.plast │ │ │ │ add x0, x25, #0xa00 │ │ │ │ str xzr, [x0, #5088] │ │ │ │ bl 1a820 │ │ │ │ add x19, x23, #0x8 │ │ │ │ @@ -98,59 +97,58 @@ │ │ │ │ bl 40f20 │ │ │ │ cmn x0, #0x1 │ │ │ │ b.eq be70 // b.none │ │ │ │ ldr w0, [x24] │ │ │ │ cbnz w0, b940 │ │ │ │ add x19, x22, #0x950 │ │ │ │ adrp x0, 69000 │ │ │ │ - ldp w1, w2, [x27] │ │ │ │ add x0, x0, #0x30 │ │ │ │ + ldr w1, [x27, #4] │ │ │ │ + mov w2, #0x6d // #109 │ │ │ │ + mov x3, #0x6153 // #24915 │ │ │ │ str wzr, [x19, #116] │ │ │ │ - mov x4, #0x6153 // #24915 │ │ │ │ + orr w1, w1, w2 │ │ │ │ str wzr, [x19, #112] │ │ │ │ - movk x4, #0x686d, lsl #16 │ │ │ │ + movk x3, #0x686d, lsl #16 │ │ │ │ str wzr, [x19, #148] │ │ │ │ - movk x4, #0x6961, lsl #32 │ │ │ │ - str wzr, [x19, #152] │ │ │ │ add x26, x25, #0xa00 │ │ │ │ + str wzr, [x19, #152] │ │ │ │ + movk x3, #0x6961, lsl #32 │ │ │ │ str wzr, [x19, #136] │ │ │ │ - orr w1, w1, #0x3000 │ │ │ │ + movk x3, #0x6e, lsl #48 │ │ │ │ str wzr, [x19, #140] │ │ │ │ - mov w5, #0x9f // #159 │ │ │ │ str wzr, [x19, #144] │ │ │ │ - orr w2, w2, w5 │ │ │ │ str wzr, [x22, #2384] │ │ │ │ - movk x4, #0x6e, lsl #48 │ │ │ │ - str wzr, [x19, #124] │ │ │ │ - ldr w3, [x0] │ │ │ │ + ldr w2, [x0] │ │ │ │ ldrb w0, [x0, #4] │ │ │ │ + str wzr, [x19, #124] │ │ │ │ str wzr, [x19, #128] │ │ │ │ - str x4, [x25, #2560] │ │ │ │ str wzr, [x19, #132] │ │ │ │ - stp w1, w2, [x27] │ │ │ │ - str w3, [x19, #16] │ │ │ │ + str x3, [x25, #2560] │ │ │ │ + str w1, [x27, #4] │ │ │ │ + str w2, [x19, #16] │ │ │ │ strb w0, [x19, #20] │ │ │ │ str wzr, [x19, #156] │ │ │ │ str wzr, [x26, #5096] │ │ │ │ bl 9fc0 │ │ │ │ ldr w1, [x19, #160] │ │ │ │ sxtw x0, w0 │ │ │ │ str x0, [x26, #8] │ │ │ │ str xzr, [x26, #5104] │ │ │ │ - cbz w1, b458 │ │ │ │ + cbz w1, b454 │ │ │ │ str xzr, [x26, #4952] │ │ │ │ str wzr, [x26, #4960] │ │ │ │ adrp x0, 75000 │ │ │ │ ldr w1, [x27, #4] │ │ │ │ add x19, x25, #0xa00 │ │ │ │ mov x5, #0x1200 // #4608 │ │ │ │ movi v31.4s, #0x0 │ │ │ │ add x3, x19, x5 │ │ │ │ ldr q29, [x0, #2896] │ │ │ │ - orr w1, w1, #0x2000 │ │ │ │ + orr w1, w1, #0x8000 │ │ │ │ movi v30.4s, #0x0 │ │ │ │ mov x4, #0x1400 // #5120 │ │ │ │ add x28, x19, x4 │ │ │ │ mov x2, #0xffffffff // #4294967295 │ │ │ │ mov x0, #0x0 // #0 │ │ │ │ str w1, [x27, #4] │ │ │ │ stur q31, [x3, #248] │ │ │ │ @@ -162,49 +160,50 @@ │ │ │ │ stur q30, [x28, #-120] │ │ │ │ str xzr, [x19, #4936] │ │ │ │ str wzr, [x19, #5016] │ │ │ │ str x2, [x19, #5024] │ │ │ │ bl a038 │ │ │ │ ldr w3, [x27] │ │ │ │ mov x4, x0 │ │ │ │ - mov w0, #0xf30000 // #15925248 │ │ │ │ + mov w0, #0x440000 // #4456448 │ │ │ │ mov x2, #0x40 // #64 │ │ │ │ orr w3, w3, w0 │ │ │ │ adrp x1, 69000 │ │ │ │ adrp x0, a6000 │ │ │ │ add x1, x1, #0xc98 │ │ │ │ add x0, x0, #0x134 │ │ │ │ str w3, [x27] │ │ │ │ str x4, [x19, #4888] │ │ │ │ str xzr, [x19, #4896] │ │ │ │ bl 4c52c │ │ │ │ ldr w3, [x27] │ │ │ │ mov x2, #0x100 // #256 │ │ │ │ adrp x1, 69000 │ │ │ │ adrp x0, a5000 │ │ │ │ - orr w3, w3, #0x1f000000 │ │ │ │ + orr w3, w3, #0xe0000000 │ │ │ │ add x1, x1, #0x160 │ │ │ │ add x0, x0, #0xb41 │ │ │ │ str w3, [x27] │ │ │ │ strb wzr, [x19, #2100] │ │ │ │ strb wzr, [x19, #2164] │ │ │ │ strb wzr, [x19, #2228] │ │ │ │ bl 4c52c │ │ │ │ mov x2, #0x100 // #256 │ │ │ │ add x0, x26, #0xc72 │ │ │ │ adrp x1, 69000 │ │ │ │ add x1, x1, #0x178 │ │ │ │ strb wzr, [x19, #577] │ │ │ │ bl 4c52c │ │ │ │ ldr w3, [x27, #4] │ │ │ │ + mov w0, #0x890000 // #8978432 │ │ │ │ mov x2, #0x100 // #256 │ │ │ │ adrp x1, 69000 │ │ │ │ - adrp x0, a6000 │ │ │ │ - orr w3, w3, #0x700000 │ │ │ │ + orr w3, w3, w0 │ │ │ │ add x1, x1, #0x68 │ │ │ │ + adrp x0, a6000 │ │ │ │ add x0, x0, #0xbf4 │ │ │ │ str w3, [x27, #4] │ │ │ │ strb wzr, [x19, #16] │ │ │ │ strb wzr, [x19, #272] │ │ │ │ strb wzr, [x19, #882] │ │ │ │ strb wzr, [x19, #2292] │ │ │ │ strb wzr, [x19, #2548] │ │ │ │ @@ -226,15 +225,15 @@ │ │ │ │ bl 4c52c │ │ │ │ adrp x0, 75000 │ │ │ │ ldr w2, [x27, #4] │ │ │ │ mov w3, #0x3c // #60 │ │ │ │ mov x1, #0x648 // #1608 │ │ │ │ ldr q29, [x0, #2912] │ │ │ │ adrp x0, 75000 │ │ │ │ - orr w2, w2, #0x10000000 │ │ │ │ + orr w2, w2, #0x70000000 │ │ │ │ str w2, [x27, #4] │ │ │ │ ldr q30, [x0, #2928] │ │ │ │ adrp x0, 75000 │ │ │ │ stur q29, [x28, #-88] │ │ │ │ ldr q31, [x0, #2944] │ │ │ │ mov x0, #0x1 // #1 │ │ │ │ stur q30, [x28, #-72] │ │ │ │ @@ -257,30 +256,30 @@ │ │ │ │ stp xzr, xzr, [x4] │ │ │ │ ldr w5, [x27] │ │ │ │ str xzr, [x4, #16] │ │ │ │ mov w4, #0x17 // #23 │ │ │ │ ldr w2, [sp, #40] │ │ │ │ stur xzr, [x1, #-100] │ │ │ │ stur q31, [x1, #-92] │ │ │ │ - ldur d31, [x3, #18] │ │ │ │ + ldur d31, [x3, #36] │ │ │ │ stur q30, [x1, #-76] │ │ │ │ str w4, [x0, #452] │ │ │ │ str w5, [x0, #480] │ │ │ │ str w2, [x0, #484] │ │ │ │ str xzr, [x27] │ │ │ │ stur d31, [x1, #-132] │ │ │ │ strb wzr, [x0] │ │ │ │ strb wzr, [x0, #30] │ │ │ │ strb wzr, [x0, #79] │ │ │ │ strb wzr, [x0, #128] │ │ │ │ strb wzr, [x0, #177] │ │ │ │ strb wzr, [x0, #226] │ │ │ │ strb wzr, [x0, #275] │ │ │ │ strb wzr, [x0, #324] │ │ │ │ - stur xzr, [x3, #18] │ │ │ │ + stur xzr, [x3, #36] │ │ │ │ bl 1baa0 │ │ │ │ ldr w0, [x24] │ │ │ │ cbnz w0, b928 │ │ │ │ bl 1b7c8 │ │ │ │ add x19, x25, #0xa00 │ │ │ │ adrp x3, 9f000 │ │ │ │ ldr x3, [x3, #3624] │ │ │ │ @@ -313,15 +312,15 @@ │ │ │ │ ldr w0, [x19, #5096] │ │ │ │ cbnz w0, b914 │ │ │ │ adrp x0, 69000 │ │ │ │ add x0, x0, #0x280 │ │ │ │ bl 4e748 │ │ │ │ cbnz w0, c0cc │ │ │ │ bl 1d240 │ │ │ │ - cbz w0, b594 │ │ │ │ + cbz w0, b590 │ │ │ │ add x5, x25, #0xa00 │ │ │ │ add x23, x23, #0x8 │ │ │ │ mov x4, #0x2 // #2 │ │ │ │ mov x3, #0x0 // #0 │ │ │ │ mov x1, x23 │ │ │ │ mov x2, #0x756 // #1878 │ │ │ │ mov w0, #0xffffffff // #-1 │ │ │ │ @@ -331,17 +330,17 @@ │ │ │ │ mov w1, #0x758 // #1880 │ │ │ │ bl 421b0 │ │ │ │ mov x6, #0x1400 // #5120 │ │ │ │ add x0, x26, x6 │ │ │ │ sub x0, x0, #0xac │ │ │ │ str wzr, [x26, #4964] │ │ │ │ stp xzr, xzr, [x0] │ │ │ │ - b b15c │ │ │ │ + b b154 │ │ │ │ bl 9cd8 │ │ │ │ - cbz w0, b4f4 │ │ │ │ + cbz w0, b4f0 │ │ │ │ ldr x19, [x20, #8] │ │ │ │ adrp x1, 69000 │ │ │ │ add x1, x1, #0x108 │ │ │ │ mov x0, x19 │ │ │ │ bl a5f0 │ │ │ │ cbz w0, b9b0 │ │ │ │ adrp x1, 69000 │ │ │ │ @@ -446,15 +445,15 @@ │ │ │ │ adrp x28, 9f000 │ │ │ │ ldr x28, [x28, #4040] │ │ │ │ ldr x0, [sp, #96] │ │ │ │ str x0, [sp, #88] │ │ │ │ ldr x0, [x28] │ │ │ │ ldr x2, [sp, #88] │ │ │ │ str x2, [x1, #5056] │ │ │ │ - cbz x0, b690 │ │ │ │ + cbz x0, b68c │ │ │ │ mov x20, x28 │ │ │ │ add x21, x23, #0x8 │ │ │ │ ldr x1, [x20, #16] │ │ │ │ mov x0, x20 │ │ │ │ blr x1 │ │ │ │ mov w19, w0 │ │ │ │ ldr x5, [x20] │ │ │ │ @@ -467,15 +466,15 @@ │ │ │ │ mov x4, #0xf // #15 │ │ │ │ mov x2, #0x7d7 // #2007 │ │ │ │ mov w0, #0xffffffff // #-1 │ │ │ │ bl 27168 │ │ │ │ mov w19, #0xffffffff // #-1 │ │ │ │ str w19, [x20, #8] │ │ │ │ ldr x0, [x20, #120]! │ │ │ │ - cbnz x0, b644 │ │ │ │ + cbnz x0, b640 │ │ │ │ bl ee20 │ │ │ │ bl 14388 │ │ │ │ bl 603a0 │ │ │ │ add x0, x25, #0xa00 │ │ │ │ ldr w2, [x0, #4972] │ │ │ │ cbnz w2, beac │ │ │ │ bl 64e48 │ │ │ │ @@ -499,29 +498,29 @@ │ │ │ │ mov x0, #0x0 // #0 │ │ │ │ ldr x1, [sp, #80] │ │ │ │ add x24, x22, #0x950 │ │ │ │ add x1, x1, #0x1 │ │ │ │ str x1, [sp, #80] │ │ │ │ bl a038 │ │ │ │ str x0, [sp, #96] │ │ │ │ - b b71c │ │ │ │ + b b718 │ │ │ │ ldr w0, [x24, #136] │ │ │ │ cmp w0, #0x1 │ │ │ │ - b.ne b748 // b.any │ │ │ │ + b.ne b744 // b.any │ │ │ │ mov x0, x19 │ │ │ │ mov x1, x20 │ │ │ │ bl 18ee0 │ │ │ │ ldr w0, [x24, #136] │ │ │ │ cmp w0, #0x1 │ │ │ │ - b.ne b710 // b.any │ │ │ │ + b.ne b70c // b.any │ │ │ │ mov w1, #0x0 // #0 │ │ │ │ bl 410a8 │ │ │ │ ldr w0, [x24, #136] │ │ │ │ cmp w0, #0x1 │ │ │ │ - b.eq b71c // b.none │ │ │ │ + b.eq b718 // b.none │ │ │ │ ldr w1, [x21, #4948] │ │ │ │ cmp w1, #0x1 │ │ │ │ b.eq ba00 // b.none │ │ │ │ ldr w0, [x21, #5012] │ │ │ │ tbnz w0, #1, bb8c │ │ │ │ cmp w1, #0x2 │ │ │ │ b.eq b9ec // b.none │ │ │ │ @@ -529,21 +528,22 @@ │ │ │ │ cmp w0, #0x1 │ │ │ │ b.eq bb34 // b.none │ │ │ │ cbnz w1, ba18 │ │ │ │ mov w24, #0x0 // #0 │ │ │ │ add x0, x22, #0x950 │ │ │ │ ldr w0, [x0, #120] │ │ │ │ cmp w0, #0x0 │ │ │ │ - b.gt b6f0 │ │ │ │ + b.gt b6ec │ │ │ │ ldr x0, [x28] │ │ │ │ cbz x0, b7cc │ │ │ │ adrp x26, 9f000 │ │ │ │ ldr x26, [x26, #4040] │ │ │ │ nop │ │ │ │ nop │ │ │ │ + nop │ │ │ │ ldr w0, [x26, #8] │ │ │ │ cbnz w0, b7c4 │ │ │ │ ldr x1, [x26, #24] │ │ │ │ ldr x0, [sp, #96] │ │ │ │ blr x1 │ │ │ │ cbz w0, b7c4 │ │ │ │ ldr x0, [x26, #32] │ │ │ │ @@ -580,41 +580,41 @@ │ │ │ │ cmp w0, #0x1 │ │ │ │ b.eq b844 // b.none │ │ │ │ ldr w0, [x21, #4968] │ │ │ │ cbz w0, bd04 │ │ │ │ add x0, x22, #0x950 │ │ │ │ ldr w0, [x0, #120] │ │ │ │ cmp w0, #0x0 │ │ │ │ - b.gt b6f0 │ │ │ │ + b.gt b6ec │ │ │ │ ldr x0, [sp, #96] │ │ │ │ ldr x2, [x21, #5056] │ │ │ │ ldr x1, [x21, #5048] │ │ │ │ sub x0, x0, x2 │ │ │ │ cmp x0, x1 │ │ │ │ b.ge bc2c // b.tcont │ │ │ │ add x0, x22, #0x950 │ │ │ │ ldr w0, [x0, #120] │ │ │ │ cmp w0, #0x0 │ │ │ │ - b.gt b6f0 │ │ │ │ + b.gt b6ec │ │ │ │ ldr x0, [sp, #96] │ │ │ │ ldr x2, [sp, #88] │ │ │ │ ldr w1, [x21, #5080] │ │ │ │ sub w0, w0, w2 │ │ │ │ cmp w0, w1 │ │ │ │ b.ge bce0 // b.tcont │ │ │ │ bl 239c4 │ │ │ │ add x0, x22, #0x950 │ │ │ │ ldr w0, [x0, #120] │ │ │ │ cmp w0, #0x0 │ │ │ │ - b.gt b6f0 │ │ │ │ + b.gt b6ec │ │ │ │ bl 1ca20 │ │ │ │ mov w1, #0x0 // #0 │ │ │ │ mov w0, #0x1 // #1 │ │ │ │ bl 410a8 │ │ │ │ - b b6f0 │ │ │ │ + b b6ec │ │ │ │ adrp x1, 69000 │ │ │ │ adrp x0, 69000 │ │ │ │ add x1, x1, #0x8 │ │ │ │ add x0, x0, #0x100 │ │ │ │ mov w2, #0x622 // #1570 │ │ │ │ bl 4ca00 │ │ │ │ b af94 │ │ │ │ @@ -631,45 +631,45 @@ │ │ │ │ mov w1, #0x2 // #2 │ │ │ │ str w1, [x19, #4948] │ │ │ │ str wzr, [x19, #4956] │ │ │ │ str w26, [x0, #160] │ │ │ │ b afe4 │ │ │ │ bl a230 │ │ │ │ bl 2c0b0 │ │ │ │ - b b410 │ │ │ │ + b b40c │ │ │ │ bl 2c0b0 │ │ │ │ - b b3f4 │ │ │ │ + b b3f0 │ │ │ │ add x1, x23, #0x8 │ │ │ │ adrp x0, 69000 │ │ │ │ mov w2, #0x2c0 // #704 │ │ │ │ add x0, x0, #0x158 │ │ │ │ bl 4cc00 │ │ │ │ - b b390 │ │ │ │ + b b38c │ │ │ │ add x1, x23, #0x8 │ │ │ │ adrp x0, 69000 │ │ │ │ mov w2, #0x132 // #306 │ │ │ │ add x0, x0, #0x158 │ │ │ │ bl 4ca00 │ │ │ │ - b b0c0 │ │ │ │ + b b0bc │ │ │ │ add x26, x0, #0x1 │ │ │ │ mov x0, #0x1 // #1 │ │ │ │ mov x1, x26 │ │ │ │ bl a2c0 │ │ │ │ add x2, x25, #0xa00 │ │ │ │ str x0, [x2, #5088] │ │ │ │ - cbz x0, b040 │ │ │ │ + cbz x0, b03c │ │ │ │ mov x2, x26 │ │ │ │ mov x1, x19 │ │ │ │ bl 4c52c │ │ │ │ - b b040 │ │ │ │ + b b03c │ │ │ │ mov w1, #0x52 // #82 │ │ │ │ mov w0, #0x43 // #67 │ │ │ │ bl 21404 │ │ │ │ mov x7, x0 │ │ │ │ - b b5c8 │ │ │ │ + b b5c4 │ │ │ │ add x19, sp, #0x3c │ │ │ │ mov x1, x19 │ │ │ │ mov x2, x20 │ │ │ │ mov w0, #0x1 // #1 │ │ │ │ bl 18800 │ │ │ │ b afb0 │ │ │ │ mov w0, #0x4 // #4 │ │ │ │ @@ -699,15 +699,15 @@ │ │ │ │ cbz x0, ba18 │ │ │ │ str w1, [sp, #76] │ │ │ │ ldr w0, [sp, #72] │ │ │ │ cmp w0, #0x1 │ │ │ │ b.eq ba30 // b.none │ │ │ │ ldr w0, [sp, #76] │ │ │ │ cmp w0, #0x1 │ │ │ │ - b.ne b774 // b.any │ │ │ │ + b.ne b770 // b.any │ │ │ │ bl 650a0 │ │ │ │ bl 192a0 │ │ │ │ ldr w0, [x21, #5012] │ │ │ │ tbz w0, #0, ba48 │ │ │ │ orr w0, w0, #0x8 │ │ │ │ str w0, [x21, #5012] │ │ │ │ ldr w0, [x21, #4948] │ │ │ │ @@ -764,72 +764,72 @@ │ │ │ │ mov x1, #0x0 // #0 │ │ │ │ mov x0, #0x0 // #0 │ │ │ │ bl 55324 │ │ │ │ ldr w0, [x24, #120] │ │ │ │ cmp w0, #0x0 │ │ │ │ b.le bd3c │ │ │ │ str wzr, [x24, #132] │ │ │ │ - b b6f0 │ │ │ │ + b b6ec │ │ │ │ ldr w0, [x21, #4964] │ │ │ │ cmp w0, #0x1 │ │ │ │ b.eq bb4c // b.none │ │ │ │ ldr w0, [x21, #4968] │ │ │ │ cmp w0, #0x1 │ │ │ │ - b.ne b770 // b.any │ │ │ │ + b.ne b76c // b.any │ │ │ │ add x24, x22, #0x950 │ │ │ │ ldr x0, [x24, #88] │ │ │ │ cbz x0, bc50 │ │ │ │ bl 47f28 │ │ │ │ str w0, [sp, #72] │ │ │ │ ldr x2, [x24, #96] │ │ │ │ cbz x2, bb74 │ │ │ │ mov x0, x2 │ │ │ │ bl 47f28 │ │ │ │ str w0, [sp, #76] │ │ │ │ ldr w0, [sp, #76] │ │ │ │ cmp w0, #0x1 │ │ │ │ b.eq bd28 // b.none │ │ │ │ ldr w1, [x21, #4948] │ │ │ │ - cbz w1, b774 │ │ │ │ + cbz w1, b770 │ │ │ │ b ba18 │ │ │ │ ldr x2, [x24, #96] │ │ │ │ mov w0, #0x1 // #1 │ │ │ │ str w0, [sp, #72] │ │ │ │ - cbz x2, b770 │ │ │ │ + cbz x2, b76c │ │ │ │ str w0, [sp, #76] │ │ │ │ - cbz w1, b774 │ │ │ │ + cbz w1, b770 │ │ │ │ b ba18 │ │ │ │ ldr x5, [x26] │ │ │ │ add w6, w0, #0xa │ │ │ │ sxtw x3, w0 │ │ │ │ add x1, x23, #0x8 │ │ │ │ sxtw x6, w6 │ │ │ │ mov x4, #0x11 // #17 │ │ │ │ mov x2, #0x8c3 // #2243 │ │ │ │ mov w0, #0xffffffff // #-1 │ │ │ │ bl 27168 │ │ │ │ b b7c4 │ │ │ │ ldr x0, [x21, #4920] │ │ │ │ bl 651e8 │ │ │ │ str wzr, [x24, #132] │ │ │ │ - b b6f0 │ │ │ │ + b b6ec │ │ │ │ ldr w0, [x21, #4952] │ │ │ │ cmp w0, #0x1 │ │ │ │ cset w0, eq // eq = none │ │ │ │ tst w0, w24 │ │ │ │ b.eq b7e0 // b.none │ │ │ │ bl 67d60 │ │ │ │ b b7e0 │ │ │ │ mov x1, x21 │ │ │ │ mov x4, #0x10 // #16 │ │ │ │ mov x3, #0x0 // #0 │ │ │ │ mov x2, #0x7df // #2015 │ │ │ │ mov w0, #0xffffffff // #-1 │ │ │ │ bl 27168 │ │ │ │ - b b684 │ │ │ │ + b b680 │ │ │ │ mov x0, #0x0 // #0 │ │ │ │ mov x1, #0x0 // #0 │ │ │ │ bl 67c4c │ │ │ │ ldr w0, [x21, #4948] │ │ │ │ b b7d8 │ │ │ │ bl 34d60 │ │ │ │ mov x0, #0x0 // #0 │ │ │ │ @@ -841,27 +841,27 @@ │ │ │ │ bl 2df80 │ │ │ │ b bac0 │ │ │ │ ldr x0, [sp, #96] │ │ │ │ ldr x3, [x21, #5072] │ │ │ │ ldr x2, [x21, #5064] │ │ │ │ sub x0, x0, x3 │ │ │ │ cmp x0, x2 │ │ │ │ - b.lt b770 // b.tstop │ │ │ │ + b.lt b76c // b.tstop │ │ │ │ mov w0, #0x1 // #1 │ │ │ │ str w0, [sp, #72] │ │ │ │ - cbz w1, b774 │ │ │ │ + cbz w1, b770 │ │ │ │ b ba18 │ │ │ │ mov x1, x21 │ │ │ │ mov w6, #0x9 // #9 │ │ │ │ mov x4, #0xf // #15 │ │ │ │ mov x3, #0xffffffffffffffff // #-1 │ │ │ │ mov x2, #0x7d2 // #2002 │ │ │ │ mov w0, #0x4 // #4 │ │ │ │ bl 27168 │ │ │ │ - b b680 │ │ │ │ + b b67c │ │ │ │ bl 10fcc │ │ │ │ b ba9c │ │ │ │ mov w0, #0x2 // #2 │ │ │ │ bl 12284 │ │ │ │ add x0, x23, #0x8 │ │ │ │ adrp x2, 73000 │ │ │ │ mov w1, #0x860 // #2144 │ │ │ │ @@ -893,15 +893,15 @@ │ │ │ │ add x0, x23, #0x8 │ │ │ │ mov w2, #0x0 // #0 │ │ │ │ mov w1, #0x930 // #2352 │ │ │ │ bl 421b0 │ │ │ │ add x1, x25, #0xa00 │ │ │ │ str w0, [sp, #72] │ │ │ │ ldr w1, [x1, #4948] │ │ │ │ - cbz w1, b774 │ │ │ │ + cbz w1, b770 │ │ │ │ b ba18 │ │ │ │ mov x0, #0x0 // #0 │ │ │ │ bl a038 │ │ │ │ add x1, x25, #0xa00 │ │ │ │ ldr x3, [x1, #4888] │ │ │ │ ldr x2, [x1, #4904] │ │ │ │ sub x5, x0, x3 │ │ │ │ @@ -934,71 +934,71 @@ │ │ │ │ add x0, x22, #0x950 │ │ │ │ ldr w0, [x0, #132] │ │ │ │ cbz w0, bf2c │ │ │ │ add x0, x22, #0x950 │ │ │ │ str wzr, [x0, #132] │ │ │ │ ldr w0, [x0, #120] │ │ │ │ cmp w0, #0x0 │ │ │ │ - b.gt b6f0 │ │ │ │ + b.gt b6ec │ │ │ │ mov w24, #0x1 // #1 │ │ │ │ bl 34d60 │ │ │ │ - b b778 │ │ │ │ + b b774 │ │ │ │ add x1, x23, #0x8 │ │ │ │ mov x4, #0xc // #12 │ │ │ │ mov x3, #0x1 // #1 │ │ │ │ mov x2, #0x7a0 // #1952 │ │ │ │ mov w0, #0xffffffff // #-1 │ │ │ │ bl 27168 │ │ │ │ - b b60c │ │ │ │ + b b608 │ │ │ │ bl 4c960 │ │ │ │ cbnz w0, bfec │ │ │ │ ldr w0, [x19, #4948] │ │ │ │ cmp w0, #0x1 │ │ │ │ - b.ne b3e8 // b.any │ │ │ │ + b.ne b3e4 // b.any │ │ │ │ mov x3, #0x1400 // #5120 │ │ │ │ add x19, x19, x3 │ │ │ │ stur xzr, [x19, #-156] │ │ │ │ - b b3e8 │ │ │ │ + b b3e4 │ │ │ │ mov x0, x19 │ │ │ │ adrp x3, 69000 │ │ │ │ mov w5, #0x0 // #0 │ │ │ │ add x3, x3, #0x148 │ │ │ │ mov w4, #0x2 // #2 │ │ │ │ mov w2, #0x34 // #52 │ │ │ │ mov w1, #0x6a7 // #1703 │ │ │ │ bl 41e40 │ │ │ │ - b b070 │ │ │ │ + b b06c │ │ │ │ mov x0, x19 │ │ │ │ adrp x3, 69000 │ │ │ │ mov w5, #0x1 // #1 │ │ │ │ add x3, x3, #0x148 │ │ │ │ mov w4, #0x2 // #2 │ │ │ │ mov w2, #0x34 // #52 │ │ │ │ mov w1, #0x6a9 // #1705 │ │ │ │ bl 41e40 │ │ │ │ - b b094 │ │ │ │ + b b090 │ │ │ │ mov w5, #0x2 // #2 │ │ │ │ mov x0, x19 │ │ │ │ mov w4, w5 │ │ │ │ adrp x3, 69000 │ │ │ │ mov w2, #0x34 // #52 │ │ │ │ add x3, x3, #0x148 │ │ │ │ mov w1, #0x6ab // #1707 │ │ │ │ bl 41e40 │ │ │ │ - b b0b8 │ │ │ │ + b b0b4 │ │ │ │ scvtf s29, x5 │ │ │ │ fcmpe s29, s30 │ │ │ │ b.gt bea4 │ │ │ │ b bd8c │ │ │ │ fdiv s31, s31, s29 │ │ │ │ b bd8c │ │ │ │ mov w1, #0x0 // #0 │ │ │ │ mov w0, #0x0 // #0 │ │ │ │ bl ad58 │ │ │ │ - b b6a8 │ │ │ │ + b b6a4 │ │ │ │ cmp w0, #0x1 │ │ │ │ b.eq bf54 // b.none │ │ │ │ mov w1, #0x52 // #82 │ │ │ │ mov w0, #0x43 // #67 │ │ │ │ bl 21404 │ │ │ │ ldr w1, [x19, #5008] │ │ │ │ mov x19, x0 │ │ │ │ @@ -1018,15 +1018,15 @@ │ │ │ │ add x5, x25, #0xa00 │ │ │ │ add x1, x23, #0x8 │ │ │ │ mov x4, #0x8 // #8 │ │ │ │ mov x3, #0x0 // #0 │ │ │ │ mov x2, #0x78b // #1931 │ │ │ │ mov w0, #0xffffffff // #-1 │ │ │ │ bl 27168 │ │ │ │ - b b5f4 │ │ │ │ + b b5f0 │ │ │ │ mov x0, #0x0 // #0 │ │ │ │ bl a038 │ │ │ │ add x1, x25, #0xa00 │ │ │ │ str x0, [x1, #5072] │ │ │ │ b bdc8 │ │ │ │ mov x2, x20 │ │ │ │ add x1, sp, #0x3c │ │ │ ├── readelf --wide --decompress --hex-dump=.eh_frame {} │ │ │ │ @@ -402,16 +402,16 @@ │ │ │ │ 0x0007db20 0e00412d 410b0000 30000000 fc180000 ..A-A...0....... │ │ │ │ 0x0007db30 70b7f9ff a0000000 00412d41 0e209d04 p........A-A. .. │ │ │ │ 0x0007db40 9e034293 024e0ade ddd30e00 412d410b ..B..N......A-A. │ │ │ │ 0x0007db50 4a0adedd d30e0041 2d410b00 b0000000 J......A-A...... │ │ │ │ 0x0007db60 30190000 dcd3f8ff fc110000 00412d41 0............A-A │ │ │ │ 0x0007db70 0ed00143 9d0c9e0b 42970698 0544930a ...C....B....D.. │ │ │ │ 0x0007db80 94094995 08960750 9a039904 429c019b ..I....P....B... │ │ │ │ - 0x0007db90 02032601 d9dadbdc 02499904 9a039b02 ..&......I...... │ │ │ │ - 0x0007dba0 9c0102ca d9dadbdc 4799049a 039b029c ........G....... │ │ │ │ + 0x0007db90 02032501 d9dadbdc 02499904 9a039b02 ..%......I...... │ │ │ │ + 0x0007dba0 9c0102cb d9dadbdc 4799049a 039b029c ........G....... │ │ │ │ 0x0007dbb0 0170d9da dbdc53d7 d8d5d6d3 d4ddde0e .p....S......... │ │ │ │ 0x0007dbc0 00412d41 0ed00193 0a940995 08960797 .A-A............ │ │ │ │ 0x0007dbd0 06980599 049a039b 029c019d 0c9e0b2d ...............- │ │ │ │ 0x0007dbe0 035501d9 dadbdc45 99049a03 9b029c01 .U.....E........ │ │ │ │ 0x0007dbf0 4fd9dadb dc4a9904 9a039b02 9c0147d9 O....J........G. │ │ │ │ 0x0007dc00 dadbdc41 9a039904 419c019b 02000000 ...A....A....... │ │ │ │ 0x0007dc10 4c000000 e4190000 28b7f9ff 88040000 L.......(....... │ │ │ ├── readelf --wide --decompress --hex-dump=.data {} │ │ │ │ @@ -524,16 +524,16 @@ │ │ │ │ 0x000a27d0 303a3030 5d000000 00000000 00000000 0:00]........... │ │ │ │ 0x000a27e0 5b303030 302d3030 2d303054 30303a30 [0000-00-00T00:0 │ │ │ │ 0x000a27f0 303a3030 5d000000 00000000 00000000 0:00]........... │ │ │ │ 0x000a2800 b80b0000 00000000 a7c312aa aa12c3a7 ................ │ │ │ │ 0x000a2810 30313233 34353637 38394142 43444546 0123456789ABCDEF │ │ │ │ 0x000a2820 00000000 00000000 00000000 00000000 ................ │ │ │ │ 0x000a2830 ffc312aa aa12c3ff 00ffc312 aaaa12c3 ................ │ │ │ │ - 0x000a2840 ff00f7c3 12aaaa12 c3f700ff c312aaaa ................ │ │ │ │ - 0x000a2850 12c3ff00 ffc312aa aa12c3ff 00ffc312 ................ │ │ │ │ + 0x000a2840 ff00ffc3 12aaaa12 c3ff00ff c312aaaa ................ │ │ │ │ + 0x000a2850 12c3ff00 f7c312aa aa12c3f7 00ffc312 ................ │ │ │ │ 0x000a2860 aaaa12c3 ff00ffc3 12aaaa12 c3ff00ff ................ │ │ │ │ 0x000a2870 c312aaaa 12c3ff00 01000000 00000000 ................ │ │ │ │ 0x000a2880 e0c30600 00000000 10000000 00000000 ................ │ │ │ │ 0x000a2890 cc420400 00000000 10bf0600 00000000 .B.............. │ │ │ │ 0x000a28a0 10000000 00000000 a0460400 00000000 .........F...... │ │ │ │ 0x000a28b0 f0c30600 00000000 10000000 00000000 ................ │ │ │ │ 0x000a28c0 c0480400 00000000 88a90600 00000000 .H.............. │ │ │ ├── readelf --wide --decompress --hex-dump=.gnu_debuglink {} │ │ │ │ @@ -1,7 +1,7 @@ │ │ │ │ │ │ │ │ Hex dump of section '.gnu_debuglink': │ │ │ │ - 0x00000000 64646230 61656132 31653161 35323239 ddb0aea21e1a5229 │ │ │ │ - 0x00000010 37363135 62613333 35346561 32613335 7615ba3354ea2a35 │ │ │ │ - 0x00000020 33653938 35362e64 65627567 00000000 3e9856.debug.... │ │ │ │ - 0x00000030 d1b41139 ...9 │ │ │ │ + 0x00000000 66396133 64383233 66343266 30636237 f9a3d823f42f0cb7 │ │ │ │ + 0x00000010 34633230 35363638 62613236 61643232 4c205668ba26ad22 │ │ │ │ + 0x00000020 32353236 32632e64 65627567 00000000 25262c.debug.... │ │ │ │ + 0x00000030 ccf8930a .... │ │ ├── ./usr/share/doc/samhain/examples/redhat_i386.client.spec │ │ │ @@ -57,15 +57,15 @@ │ │ │ '--with-kcheck=/boot/System.map' \ │ │ │ '--enable-khide=/boot/System.map' \ │ │ │ '--enable-suidcheck' \ │ │ │ '--enable-static' \ │ │ │ '--enable-login-watch' \ │ │ │ '--enable-ptrace' \ │ │ │ '--enable-db-reload' \ │ │ │ - '--enable-base=811671711,275783667' \ │ │ │ + '--enable-base=3702893,1888084036' \ │ │ │ '--enable-xml-log' │ │ │ │ │ │ make │ │ │ │ │ │ %install │ │ │ rm -rf ${RPM_BUILD_ROOT} │ │ │ # sstrip shouldn't be used since binaries will be stripped later