[UnDocumented] PEB, accediendo a los módulos

Iniciado por karmany, 25 Junio 2012, 00:23 AM

0 Miembros y 1 Visitante están viendo este tema.

karmany

Os dejo un excelente tuturial realizado por Иōҳ, donde explica cómo acceder a los módulos cargados mediante información del PEB no documentada. Debes leerlo, es un trabajo muy bueno:
http://www.noxsoft.net/2012/06/undocumented-peb-accediendo-los-modulos/

Иōҳ

Hola Karmany!!

Gracias por postearlo, la verdad que yo andaba/ando muy liado con el trabajo, proyectos que he iniciado y un paper que estoy preparando, a las justas saco tiempo para mi.

Saludos,
Nox.
Eres adicto a la Ing. Inversa? -> www.noxsoft.net