Mensajes

[Tema Cerrado]

Cierro el tema pues se ha desvirtuado por completo.

Para los interesados, lean el 1er post.

Saludos!

Tema Cerrado

El AV del propio Windows es bastante bueno y, en general, mas liviano que cualquier otro.

Saludos!

Si tienes una licencia original, te puedes bajar los paquetes de idiomas y pones el OS en el lenguaje que quieras...

Saludos!

Hola!

Pesagus es un spyware que lo usas luego de haber utilizado alguna falla para entrar al dispositivo.

La falla de WhatsApp era un buffer overflow, el cual fue explotado para deployar dicho spyware. Pero el spyware no es el que "hackeó" WhatsApp.

Saludos!

Hola!

Coloca el URL de una de las imagenes. Es probable que puedan descargarse las demas en base al URL.

Saludos!

No estoy seguro de conocer alguna tool que te permita hacer eso. Los patcher te permiten cambiar codigo del binario, pero no creo que te permitan trabajar sobre un puntero a variable.

Lo mas sencillo de hacer seria usar topo para agregar una sección (o encontrar una "cueva") en el binario, redirigir el entrypoint y hacer tus cambios en esa parte y luego dejar que el programa corra.
Ahora, si el programa cambia esa direccion luego, vas a tener que hacer un hook para que luego de ese cambio, se ejecute tu codigo y asi registrar la app.

Lamentablemente, no conozco algo automatico.

Saludos!

OK, y eso lo pondrías en una celda que sería el resultados de la cuenta de las casillas pintadas/coloreadas?

Si es así, entonces ésto te puede resultar útil: https://www.got-it.ai/solutions/excel-chat/excel-tutorial/count/how-to-count-colored-cells

Saludos!

gracias por el tutorial
Tengo un problema en:

Código [Seleccionar] Expandir

ReDim fixuptable(counter).Offsets(1 To (fixuphead.BlockSize - 8) / 2)
ReDim fixuptable(counter).Types(1 To (fixuphead.BlockSize - 8) / 2)

out of memory


¿podemos hacer todos los pasos con vb6 solo sin usar ollydbg o LordPE?
Lo siento no hablo español

Saludos

Hola!

Desconozco el origen del error. Quizas sea alguna incompatibilidad del Sistema Operativo. Podrías probar en Windows 7 o XP si tienes la posibilidad.

En principio podrias hacer todo desde VB, pero necesitarías agregar bastante programación y estudiar muy bien el formato PE.

Saludos!

Hi!

I'm not sure why you get that error. Maybe it's an incompatibility with the OS. You can try running the program in Windows 7 or even XP to check that.

Also, you could do all that in VB, but you'll have to study the PE format deeply and add a lot of code to perform the same thing.

Cheers!

Hola!

Qué es *exactamente* lo que quieres hacer?

Podrias dar una explicacion un poco mas especifica?

Saludos!

Hola!

A ver si te entiendo:

En 0xD65E40 se guarda el valor que quieres cambiar o el puntero al valor que quieres cambiar?

Si es lo primero, puedes hacer WriteProcessMemory en 0xD65E40 con el valor que quieres colocar.

Si es lo segundo, haces ReadProcessMemory en 0xD65E40 y luego WriteProcessMemory en el valor devuelto.

A menos que no sea ninguna de las anteriores... 

Saludos!