Mensajes

De nadas 

La solucion es hookear la funcion correcta, el Task Manager no usa esa funcion:
http://foro.elhacker.net/ingenieria_inversa/saber_q_apis_usa_el_task_manager-t188983.0.html

Eso parece estar bien ... ¿No estara mal el hook mismo (EnumProcesses_Hook)? ¿Estas usando stdcall? Y de cualquier manera: ¿Cual es EXACTAMENTE el problema? Hasta ahora solo dijiste que "no logran" parchear una funcion ...

Si usas el metodo mas comun de poner un jmp a tu direccion (5 bytes) tenes que guardar en memoria, para ejecutar despues si queres llamar a la funcion original, las dos primeras instrucciones (7 bytes).

Tanto MFC como Windows Forms son wrappers de la API de Windows (Win32). MFC es antigua y se podria decir que Windows Forms la reemplaza, esta NECESITA del framework .NET, cosa que MFC no.

¿Cual usar? Dependera del proyecto  Dale una ojeada a la Wikipedia para los tres.

Usa una maquina virtual con MS-DOS, un MS-DOS real o DosBox tal vez, para probarlo.

Tiene que ver que sea little endian:
http://en.wikipedia.org/wiki/Endianness

[sé que cuestioné el chiste de forma muy brillante y con argumentos de peso]

Ya lo sabía (sé que cuestioné el chiste de forma muy brillante y con argumentos de peso )..........

Nada mejor que otro chiste para terminar el debate 

GetFileAttributes.

Conocia la musica (version metalera) y en fin viva el peronio 

¿Ya viste para que sirve ret? En la funcion fileWrite falta ... depuralo.