Mensajes

No creo que exista ninguna limitacion en VB como para hacerlo ... con poder escribir bytes alcanza.

Y respecto a si es un comando o un ejecutable tampoco creo que haya que prestarle tanta atencion ya que es algo trivial.

Es probable que asi sea pero me parece que siempre es preferible hablar con la mayor propiedad posible dentro del mundo de la Informatica.

Exactamente...solo esta en Win XP. Aunke en Win98 debe ser mas facil eliminar sevicios...no??? no me puede autoresponder porke no tengo Win98...xD xD xD

No, estas equivocado, no es un comando y no esta solo en XP. Esta en otros sistemas tambien pero es un ejecutable. Tambien estas equivocado en cuanto a la facilidad de eliminacion de servicios en Windows 98 ya que este carece de servicios equivalentes a los de NT.

Este comando esta en todos los Win XP....es un comando que viene por defecto....y si, es utilisimo este komando para desarmar AV's...

Entre net stop, sc y taskkill los AV's se van a la m***** xD xD xD

No es un comando sino un ejecutable y en versiones anteriores a XP no esta. Yo tengo Windows 2000 en casa ...

Pero... por lo que tReKu dice, viene incluido en los Windows basados en NT. Es decir, los mismos en los que existen los NT Services. No es asi?

Servicios como tal solo hay en Windows NT (no en 9x) pero creo que ese programa no esta en todas las versiones; de cualquier manera no me parece que la solucion ideal pase por usar programas en vez de llamar a la API de Windows.

PD. Windows NT:
3.51
4.0
5.0 (Windows 2000)
5.1 (Windows XP)
5.2 (Windows 2003 Server)
6.0 (Windows Vista)

Genial ... ¿Solo necesitamos que tenga ese programa?

Segun lo que veo en la Wikipedia el PocketPC no usa x86 con lo cual el Ollydbg dificilmente te sirva para nada. Tambien podes probar con el Dumpbin que viene con VC++, al menos para IA64 sirve.

Si, yo lei el hilo, era de un analfabeto por cierto.

Lo vas a poder ver mejor con las estructuras:

IMAGE_DOS_HEADER
IMAGE_NT_HEADERS

0x3C es el offset al campo e_lfanew de la primera estructura, es el que apunta a la nueva cabecera (del PE real). Todo PE tiene un ejecutable de MS-DOS incrustado al inicio, generalmente y por defecto es el que nos dice "This program cannot be run under DOS" o algo asi.

0x28 es el offset al campo AddressOfEntryPoint de la segunda estructura.

Al menos en NT no se produce ningun error y es una cosa bastante simple de hacer con un driver de modo Kernel.