Mensajes

Ta bien, no t puedo obrigar a que me enseñes... pero Si este Foro las sesiones Principales son De hacking y Troyanos.. enseñar a ser este Tipo de cosas no es ningun delito dentro del foro eh.

Me parecen bien, pero en realidad este es el subforo de VB dentro del foro de programacion. Es cierto que la tematica del foro es la que mencionas pero prefiero no adentrarme tanto en algo que se que solo tiene un uso maligno. Prefiero crear y no destruir 

De todas formas, Muchas gracias me has kitado algunas DuDas, no todas.

De nadas.

La verdad es que no, prefiero no alentar este tipo de cosas.

¿Que cosa? ¿La madhook? Facil no es. ¿Interceptar el codigo como hacen los cheaters? Es facil, usan la madhook. ¿Que traigan troyanos? Es relativamente facil de programar.

Que traigan metodos de interceptacion es logico, que traigan ademas troyanos es posible.

Creo que esta en C y sino en C++.

La forma mas simple de inyectar una DLL es reservar memoria en el proceso (VirtualAlloc), escribir ahi el nombre de la DLL en cuestion (WriteProcessMemory) y despues crear un hilo cuyo punto de entrada sea LoadLibraryA y su parametro la memoria reservada anteriormente.

me puedes dar algun ejemplo????

Gracias....en kuanto pueda (ahora mismo no puedo) me mirare a fondo estas funciones aparte de la info que me des...

Hace mil años que no programo en VB pero el UPX es Open Source.

Si, se puede hacer. Con las funciones de la familia Virtual* (VirtualAlloc, VirtualProtect, etc).

Tambien hay una manera muy simple de conseguir los PIDs por "fuerza bruta", usando un bucle de 0 a 0xFFFF (aprox.) y llamando a OpenProcess (en todas las versiones de NT podes usar NtOpenProcess).

Buenas foreros. Me preguntaba si seria posible evitar que un programa se ejecute. Pero no mirar cada cierto tiempo si dicho programa esta en ejecucion y matarlo. Sino algo asi como interceptar que se va a ejecutar y evitarlo. Dudo mucho que se pueda hacer o al menos en VB. Si alguien tiene una idea al respecto por favor compartidla.

Podes hacerlo en modo Usuario: tenes que inyectar codigo en todos los procesos e interceptar la funcion de creacion (CreateProcess).