Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - Eternal Idol

#2691
Es probable pero no lo especifico  :silbar: Igual se puede hacer, calcula que tenes acceso a la memoria del proceso y una forma relativamente sencilla es sobreescribir el entry point.

PD. Ademas de estar disponible desde Vista SP1 en adelante no cualquier binario puede usar PsSetCreateProcessNotifyRoutineEx, tenes que usar /integritycheck al generarlo y tiene que estar firmado.
#2692
Primer resultado de Google:
http://undocumented.ntinternals.net/UserMode/Undocumented%20Functions/NT%20Objects/Section/NtCreateSection.html

Segundo:
http://msdn.microsoft.com/en-us/library/ff556473%28VS.85%29.aspx

Y cuarto ya que estamos:
http://www.codeproject.com/KB/system/soviet_protector.aspx

Aunque si estamos en modo Kernel lo ideal es usar callbacks como por ejemplo PsSetCreateProcessNotifyRoutine.
#2693
De nadas  ::)
#2694
Una cadena es un conjunto de bytes con un 0 terminador.

http://cs.udru.ac.th/nipon/4122702/smanipulation.html

Código (asm) [Seleccionar]
...
.data
str1 db "hola", 0

.code
invoke SetWindowText, handle, offset str1
...
#2695
cyberserver el problema con void ya te lo respondio pucheto.

Lo que se podria añadir es que las excepciones por acceder a una direccion invalida en modo Usuario se pueden controlar (ver SEH) tanto en modo Usuario (de no hacerlo el proceso entero muere y no solo el hilo ofensor) como en modo Kernel (donde nunca vi a nadie que usara la STL ...) y por ultimo esas APIs estan desaconsejadas por Microsoft.
#2696
¿La mayoria apoya a los PATRONES en lugar de a los trabajadores? ¿Si les pagaran mas de lo que generan ya los hubieran echado a todos, no?  :silbar:
#2697
Son para estudiar y aprender, no para joder en facebook. ¿Que tiene que ver la democracia con esto? En todo caso se puede hablar de educacion e INCLUSION social, no creo que el objetivo sea darle rienda suelta al libertinaje de algunos puberes.
#2698
ASM / Re: duda en assembler
8 Diciembre 2010, 00:15 AM
Usa debug.exe y depuralo, de paso conseguite algun libro del tema.
#2699
ASM / Re: ayuda con flotantes en asm
2 Diciembre 2010, 02:03 AM
Que uses Windows no significa que programes para Windows, al menos hasta ahora el codigo que subiste es para MS-DOS (int 21h).

Para los flotantes lee lo que ya te mencione o o busca mas con esas palabras.
#2700
ASM / Re: ayuda con flotantes en asm
1 Diciembre 2010, 13:48 PM
FPU es lo que buscas, 1er resultado Google fpu masm32:
http://www.website.masmforum.com/tutorials/fptute/


Si estas trabajando en MS-DOS no se pero para Windows podes usar la CRT de VC++.