Mensajes

Cero que no...ya que crea un .vbs y luego lo ejekuta....

Aunke no lo se cierto...pruebalo...

Salu2

O tambien utilizando mi multi-compilador (compila .bat's, .vbs y .js)

Multi Compiler

Espero que te sirva....

Salu2

Bien, es posible en VB leer los datos que kontiene una Ventana???

Por ejemplo, abrimos un .txt y en ese .txt hay la palabra Hendrix, es posible leer esa palabra sin tener que abrir el archivo de forma binaria???

Salu2

ok, ya tengo el Olly.....esta tarde me mirare el tutorial de Narvaja de komo moverme por el olly...porke no se buskar lso offsets en el olly...xD xD xD esta tarde ya tengo trabagito....aprender a manejar el olly...

Salu2 y Gracias....

[Offset:]

Bien, por ahora e sakado esto:

Offset: 12
Size: 4   
Field: VirtualAddress   
Description: For executable images, the address of the first byte of the section relative to the image base when the section is loaded into memory. For object files, this field is the address of the first byte before relocation is applied; for simplicity, compilers should set this to zero. Otherwise, it is an arbitrary value that is subtracted from offsets during relocation.

Supongo que esto es a lo que te refieres tu....Bien, ahora voy a abrir un archivo .exe haber que kontiene en el offset 12, esto va a ser el Entry Point, no???

Si estoy ekivokado diganmelo y dejare de hhacer trabajo ek no importa...xD xD

Ok...pos ya sta....ya lo se kambiar...

Otra duda...supongamos que la funcion de desenkritpacion esta en 4580

En el DWORD tendria que poner 4580??? o ponerle un jump hacia 4580????

Me esta kostando pero al final sale....

Graicas!!!

Ok....eso del DWORD lo e elido ya en el manual ek me pasaste....

Lo que me interesa saber es si en VB se puede manejar este DWORD y kon que funcion.....

Salu2 y Gracias....

ya...de entender lo entiendo...pero me kuesta bastante....

Navegando por google enkontre una tecnika que utilizan los virus que es exactamente lo que yo keiro hacer, que es esta:

Entry Point Obscuring

Pero tampoko se explika bien komo se hace, y si lo explika lo explika kon kodigo ASM....

En VB es muy dificil hacerlo que no sale por ningun lado???

Salu2

Muchas gracias....esta en ingles pero weno....supongo que no habra info en español, no????

Todo lo que sea algo komplikado esta en ingles....

Salu2 y Gracias...

ok ok...ya lo entendi.... muchas gracias!!!!

Ahora solo me falta saber komo manejar el PE....me podriais dar alguna funcion que lo haga???? despues yo ya buskare como se utiliza y esto....y tendre que escribir en memoria, no??? puesto que tendre que redireccionar el PE mientras se esta ejekutando....

Salu2 y Gracias...