Mensajes

Código (cpp) [Seleccionar] Expandir

srand(time(NULL));
{
  int rand_num = rand() % 6;
  printf("%s\r\n", palabras[rand_num]);
}


Si, en drivers de Windows por ejemplo (aunque el S.O. se encarga de manejarlas en si mismas, salvando/restaurando los registros y retornando como corresponde).

¿Que queres borrar y para que? Tal vez sea mas simple evitar que se escriba ... todavia no nos dijiste que queres hacer realmente.

¿Hablamos de XP, no? En Windows 7 si se puede detener el servicio (y lo carga SVCHOST.exe).

¿Que es lo que queres hacer exactamente?

No podes usar funciones de la RTL ni de la API en el codigo inyectado directamente (nadie garantiza que la RTL este enlazada estaticamente en donde inyectas y tampoco que de estarlo sea la misma version y concuerde la direccion).
La funcion deberia ser LPTHREAD_START_ROUTINE, pasa una estructura de punteros para la API de Windows (asi no se usa el PE para nada). Si creas una DLL y simplemente llamas a LoadLibrary despues en la misma podes trabajar mas facilmente ...

Olvidate de ese libro ...

Código (c++) [Seleccionar] Expandir

#include <iostream>

using namespace std;

int main(int argc, char **argv)
{
    cout << "Este es mi primer programa";
    cout << "\nPulse Intro para finalizar...";
    cin.get();
    return 0;
}

IContextMenu interface.

Creating Shell Extension Handlers.

Estas trabajando con los registros de 32 bits (eax vs rax, etc.) y usando la convencion de llamada x86 ...

http://en.wikipedia.org/wiki/Stdcall#System_V_AMD64_ABI_convention

Tal vez estas buscando esto:
http://code.google.com/p/ass-ground-up/source/browse/assembly/power.s?spec=svnf0f0de9b6a6e9a69a98afd87f0fe3e82960f5361&r=f0f0de9b6a6e9a69a98afd87f0fe3e82960f5361

Si, mas o no, no vas a tener nombres de etiquetas, funciones, variables, etc..

No, esta ensamblado/compilado, es un archivo binario, lo que podes hacer es desensamblaro y/o depurarlo. Siempre que no sea una libreria de importacion claro ...

De nada, segui probando, tiene que funcionar.