Mensajes

Os parecerá raro, pero... ¿Err?
Podéis explicarme? xD

[Iván]

Que mal que pase eso... pero porque Sagrini?, que hace falta para que lo puedan hacer?

Mi problema es tiempo, esa bestia absurda con la que todos nos peleamos... No podré ponerme entre semana, y para dos dias no da, pero seguiré echando una manita (algo más pequeña) al curso.

No he dicho que se cancele (si lo he dicho pues... fallo mío) sino que va a ser difícil continuar debido a mi disponibilidad. Sois cincuenta, y Iván que yo sepa sólo uno...

Todo el interesado... PM a Iván
Lo siento mucho. Un saludo

PD: Y recalco todo lo que ha dicho Iván en el último comentario...
Sagrini

Por desgracia el curso está decayendo. No voy a poder dar ninguna conferencia, y Iván está muy ocupado últimamente. Alguien se ofrecería a dar los cursos?

Siento las molestias, pero es algo difícil...

Me parece muy bien tu manual, deberías añadirlo a Post Interesantes.
Te lo subo a la Wiki por algún hueco, está todo muy bien explicado

Aparte, bienvenido al foro, espero verte más por aquí...
Un saludo! Sagrini

PD: Un detallito, mejor que usar calls podrías usar los push. Te ahorras mucho espacio 

Código (asm) [Seleccionar] Expandir


BITS 32

push 30646d63h
push esp
mov edx,7C8623ADh
call edx
mov edx,7C81CAFAh
call edx

No la he probado, luego la miraré, pero ahora mismo la tuya va directa a la Wiki...

Me ha encantado. Un día vi un video en el foro parecido sobre una mujer y su león. Estos animales me sorprenden y me encantan...
Muchas gracias y un saludo! Lo he visto enterito 

[@Black flowers]

Mr. Blood, si tengo en un registro 0x42424242 y modifico el AL por ejemplo con el valor 0x0000 me quedaría 0x42420000, lo cual daría errores.

Ahora, para eliminar bytes nulos debes indicar qué longitud tienen los bytes que vas a usar.
No es lo mismo

Código (asm) [Seleccionar] Expandir

jmp esp
que

Código (asm) [Seleccionar] Expandir

jmp short esp
Aproximadamente el valor sería

Código [Seleccionar] Expandir

VALOR_DE_JMP 0x00 0x00 0x00 VALOR_DE_EAX
contra

Código [Seleccionar] Expandir

VALOR_DE_JMP VALOR_DE_EAX
¿Se ve la diferencia?

Suerte!
PD: @Black flowers No, no existen programas mágicos

No es exactamente eso. Si sólo modificas al puede que el registro te quede 0x42420000 o demás. Para lo que necesitas tienes que hacer una especie de typedef, traduciendo, indicarle al ensamblador cuántos bytes vás a meter...

P. Ej.

Código (asm) [Seleccionar] Expandir


push byte 0x1
mov eax, esp

Eso sería mejor, aunque no sé si es correcto Movería la dirección de 1 a eax.

Suerte!

Primero Ikary y luego tu! Me estoy llevando algunas sorpresas, Rojodos No se te ve mucho por el foro, por desgracia xD
Me gusta ver que viejecillos del foro vuelven... ¡Viejillos xD! Te deseo suerte en tu trabajo, y te espero ver más en el foro...

Un saludo!

[for ()]

Los contadores se suelen hacer con el ciclo for (). Hay mucho en Google, es algo de primero...

Código (c) [Seleccionar] Expandir


#include <stdio.h>

int main ()
{
int i;
for (i=1 ; i<=11; i++)
   printf ("Voy por la %d...\n", i);

return 0;
}


No sabía casi nada, sólo casi me acuerdo del último ataque (creo) y lo de las webs... Jeje eso de la publicidad fue un éxito
No tenía ni idea de muchas cosas, si en algún momento necesitáis ayuda tenéis aquí a un puñado de gente para echaros una mano...

Esta es la única web de informática que he visitado con regularidad y estoy registrado, pero es la mejor que he encontrado...
Suerte y gracias!
Sagrini