Mensajes

He seguido el hilo y no creo llegar a entender completamente qué es lo que quieres hacer, Carolina.

Podrias especificarlo mas concretamente?

Saludos!

PD:

Si alguien quiere molestarse, soy capaz hasta de compensarlo como sea ^^.

989898 en decimal en F1ACA (fiaca ) en hexa...

Es el valor "de testeo" usado por Ricardo Narvaja en su introduccion a Olly... 

Saludos!

El char "1" tiene el valor ascii 0x31. Cuando escribes un "1" en memoria, lo que escribe es el valor 31 (en hexa).

La conversion esta implicita...  

Saludos!

EDIT:

Cuando comparas con 38393839, estas comparando con el string "9898" (imagino que conoces el "famoso" valor 989898... no?)

En realidad quiero terminar un script para Olly que tengo pendiente hace rato.

Complementandolo con este archivo, es como tener VBDecompiler en Olly...

Pero bueh, veremos si hago tiempo. 

Saludos!

Recien me acaabo de dar cuenta que pueden colocarse las estructuras internas de VB tambien....

Mmmm, si hago tiempo le agrego algunas cosillas... 

Saludos!

[(file missing)]

Código [Seleccionar] Expandir


O4 - HKLM\..\Run: [LocalSys] C:\Users\Public\lxass.exe
O4 - HKCU\..\Run: [LocalSys] C:\Users\Public\lxass.exe


Eso parece sospechoso, ademas de los (file missing) que no deberian estar missing...

Saludos!

¿Qué hariamos en ese caso,? nos tendrían controlados completamente

Podrias usar un exploit que escale privilegios, y matar el keylogger (o lo que sea)...

Saludos!

No se que VM estas usando, pero puedes especificar que el disco virtual de la VM se guarde en la unidad donde esta debian.

El tema es ver si la VM soporta el sistema de archivos que uses en debian...

Saludos!

PD: No estoy seguro, pero creo que no es posible (y, la verdad, no le veo sentido) que una VM use el disco/particiones del host para el SO guest.
Debes tener en cuenta que el SO guest tendria acceso directo a los files del host, lo cual es inseguro...

Segun recuerdo es una secuencia de pasos o instrucciones finita que resuelve un problema en un tiempo finito tambien.

Por finito/a se entiende que tiene fin...

Saludos!

Puedes usar process explorer para ver que proceso los esta ejecutando y matarlo (junto con todos los taskill que fueron ejecutados por el).

Saludos!