Mensajes

Hola,

Creo que automáticamente no puedes hacerlo pero sí a mano, debes definir punteros a funciones de cada API a cargar dinámicamente y luego asignarle la dirección de la función que debes obtener bien con GetModuleHandle, GetProcAddress, EAT, etc.

Un saludo,
Iván Portilla.

Hola,

@APOKLIPTICO, ¿podrías especificar el motor sobre el cual quiere pasar la emulación?
Y hago referencia al emulador sobre el que quiere pasar ya que son bastante diferentes y cada uno puede emular distintas cosas, parsear opcodes que no soportan, etc.

Un saludo,
Iván Portilla.

Hola,

Hay muy buenos documentos escritos por usuarios de la lista de CracksLatinos. Los puedes encontrar aquí:

Código [Seleccionar] Expandir

http://ricardonarvaja.info/WEB/buscador.php

Simplemente buscando "GDB" son comillas.

Un saludp,
Iván Portilla.

Hola,

Deberías primero ver si lo reconoce utilizando el comando lsusb, posteriormente debes consultar sobre el modelo específico de la modem ya que hay algunos no soportados. También debes asegurarte que te lo detecta como modem utilizando dmesg. Y ya podrás utilizar algún programa de conexión como NetworkManager, wvdial o sakis3g.

Un saludo,
Iván Portilla.

Hola,

YST, habláis de relocación y lanzamiento como otro hilo, Shellcode con un loader o..
¿Alguna otra?.

Un saludo,
Iván Portilla.

Hola,

En efecto, se podría siempre y cuando dicha shellcode no tenga dependencias externas. (Llamadas a funciones API, etc).

Un saludo,
Iván Portilla.

Hola,

Sería bueno tener bases en programación y acerca de los ejecutables que quieres cifrar, para ello:
http://foro.elhacker.net/analisis_y_diseno_de_malware/taller_asi_funcionan_los_crypters_cifrando_malware_a_mano-t262806.0.html

y esto también:
http://foro.elhacker.net/analisis_y_diseno_de_malware/taller_en_construccionsecciones_en_archivos_pe-t362515.0.html

Y quizá esto:
http://foro.elhacker.net/analisis_y_diseno_de_malware/taller_introduccion_al_diseno_de_rutinas_de_encriptacion-t273035.0.html

Y creo que tienes para rato.

Un saludo,
Iván Portilla.

Hola,

El enlace no funciona, corrígelo para poder ayudarte.
Y lo de la consola se llama SUBSYSTEM, al compilar puedes cambiar esto para que no compile como CONSOLE_APP. También lo puedes hacer después de compilado con algún editor PE.

Un saludo,
Iván Portilla.

Hola,

Entonces supongo llega a estar muy cerca el punto en que esto dejará de ser útil en su totalidad, les queda el tiempo contado

PD: YST, como me alegra verte otra vez.

Un saludo,
Iván Portilla.

Hola,

Muchos le dan grandes calificativos:
http://freecode.com/projects/edebugger

Un saludo,
Iván Portilla.