Mensajes

[orden]

Si ingresas el año borra todo, llamas a mostrar con orden como 3 y solo hace el cls. Si lo cambio por 2 termino con dia, mes y año en pantalla.

Por lo que leo en la wiki, parece mas un problema que una solución  
y solo en 64bits, en fin.. supongo que debe haber formas de saltarse eso.. cuando me complique ese asunto lo estudio mejor, esta bueno saberlo...

Un problema sera para los que hacen malware, practicamente (por no decir todo) se puede hacer con callbacks y drivers de tipo filtro asi que no hay necesidad real de hooks.

Otra cosa que no me queda claro son las funciones tipo Zw* y Nt*, esas funciones salen de otros drivers, no? Digamos, son exportadas por otros drivers? (Ahora no tengo el PE Explorer para fijarme), ya leí la wiki, pero no es muy clara, al parecer no existe mayor diferencia entre unas y otras,, ( Zw y Nt )

Son del propio Kernel y si hay una diferencia importante, cuando llamas desde modo Kernel tenes que usar Zw (en modo Usuario una es alias de la otra, tienen la misma direccion).

http://www.osronline.com/article.cfm?id=257

¿Inyectar? ¿Que? ¿Codigo? Si, aunque en versiones modernas esta el PatchGuard.

Si, es un PE, algo que podes comprobar de varias maneras.

Bullshit

El tema ha sido movido a .NET.

https://foro.elhacker.net/index.php?topic=402261.0

Casi todo lo que nombras esta hecho en C++ y estas confundiendo la consola con un S.O. obsoleto.

No, no es eso, tenes que leer mas, sin esfuerzo no vas a aprender nada.

Iczelion:
http://win32assembly.programminghorizon.com/tutorials.html

El tema ha sido movido a .NET.

https://foro.elhacker.net/index.php?topic=401269.0