Mensajes

Tenes que configurar el proyecto como ANSI, esta en Unicode, o en su defecto poner L adelante de las cadenas (ej. L"HOLA").

Por favor, no se puede ir uno de vacaciones un miserable dia 

No hay diferencia.

Windows Data Types

El tema ha sido movido a Java.

http://foro.elhacker.net/index.php?topic=413407.0

Si, fue lo que intente decir, tal vez sin exito 

El titulo sale mocho porque es W, pero no importa.. paso a explicar,, estoy viendo cual es, o son las librerias que inyecta el AV cuando pone un ejecutable en la SandBox,, o cuales le inyecta porque si nomas.. y ahora viendo eso justamente,, veo que me carga la libreria "RocketDock.dll", esto quiere decir que el dock hace su chanchada tambien?? Aparte hay un monton de librerias cargadas.. propio de Win7 quizas??

¿RocketDock? No tengo eso, tal vez sea un software que instalaste:
http://www.file.net/process/rocketdock.dll.html

Fijate con el Dependency Walker cuales tenes enlazadas estaticamente en tu ejecutable y en otras DLLs que se carguen. El subsystem de Windows necesita NTDLL.dll y con alguna funcion (ejemplo MessageBoxW que carga User32.dll y esta varias mas) casi seguro cargas Kernel32.dll y esta a su vez Kernelbase.dll.

Habia leido algo de eso si.. entonces puedo tener caracteres extraños sin 0 al final.. nop?

El buffer termina en el ultimo caracter valido, despues de eso la memoria corresponde a otra cosa.

Si, me equivoque como dijiste que se veia la direccion y no tengo el MASM32 instalado ahora   Igual ya lo probe a mano, con MessageBoxW funciona, ojo que nada te asegura que sean cadenas los Buffer, por eso UNICODE_STRING tiene campos de tamaño.

Código (asm) [Seleccionar] Expandir

mov eax, fs:[30h]
mov eax, [eax + 0Ch]
lea eax, [eax + 0Ch]
mov eax, [eax]
mov ebx, [eax + 30h]
invoke MessageBoxW, 0, ebx, ebx, 0

Sera un problema con esas macros, proba con MessageBoxW.

¿Y cual es el error exactamente? ¿El enlazador no encuentra nunca el simbolo? ¿Que herramientas estas usando? Asegurate de estar compilando en C y no C++.

PD. No te olvides de la instruccion ret al final de una funcion.

De nadas