Mensajes

La verdad es que no me habia referido a eso, ni habia visto ese cambio pero si podria ser un problema si EAX es por ejemplo 0xFFFFFFFF ...

En realidad por logica push y pop no sobran, estas sobreescribiendo la direccion de retorno, que se guarda en la pila, es cierto que salis con una interrupcion del programa PERO si queres hacer eso en una funcion cuando hagas ret te vas a arrepentir. No hay bytes nulos, su valor sera el mismo que tenian antes, el unico que cambia es el que nos interesa ...

VB exporta las funciones con la convencion de llamada stdcall:

Código (c) [Seleccionar] Expandir

typedef void(__stdcall *PF)();

De nadas 

Como te dije no uso *NIX asi que lo vas a tener que probar vos el codigo:

Código (asm) [Seleccionar] Expandir


push ecx ;no importa lo que haya, despues ponemos la 'A'
;no sera una cadena terminada correctamente
;pero como especificamos el tamaño en count no importa
mov byte ptr [esp], 041h ;sintaxis MASM
mov eax, 0x4   ; write (1, "A", 1);
mov ebx, 0x1 ;fd <<
mov ecx, esp ;buffer <<
mov edx, 0x1 ;count <<
int 80H
pop ecx



Feliz año nuevo.

Con pasar una direccion de memoria donde haya una 'A' (0x41) y que count (edx) sea 1 es suficiente. Para no usar .data podrias usar la pila ... proba ... no uso *NIX y encima es 31 de Diciembre 

El segundo parametro (ecx) es una CADENA y no un caracter.

http://linux.die.net/man/2/write

¿Y CreateProcess devuelve true (1)?

¿Y que dice GetLastError?   

Depuralo hasta comprender donde y como falla.