Buenas tardes señores, tengo una pregunta en concreto sobre este programa,
mi pregunta es.. ¿Porque valores puedo añadir el JMP para que este pueda hacer un salto en el flujo? Es decir para renombrar la firma de cualquier programa detectable por un antivirus.
Solo deja añadir JMP's en los MOV's que estan de color amarillo?? O puede sustituirse por otro valor ya sea del color que sea y dejarlo funcional?
Por ejemplo si se sustituye por un MOV que no esta de color alguno y añado el salto JMP queda asi
Muchas gracias compis
mi pregunta es.. ¿Porque valores puedo añadir el JMP para que este pueda hacer un salto en el flujo? Es decir para renombrar la firma de cualquier programa detectable por un antivirus.
Solo deja añadir JMP's en los MOV's que estan de color amarillo?? O puede sustituirse por otro valor ya sea del color que sea y dejarlo funcional?
Por ejemplo si se sustituye por un MOV que no esta de color alguno y añado el salto JMP queda asi
Muchas gracias compis