Mensajes

lo sé, pero también se que existen muchas ya hechas, por eso preguntaba a ver si alguien conoce algún enlace o algo.

Tal vez no se me entienda lo que dije. Normalmente procedimiento RunPE es usado para cambiar el código de un exe físico que ejecutamos desde código por el contenido de un byte array. Lógicamente eso los anti-virus lo detectan como algo malicioso.

Es por ello que yo lo que planteo es ejeccutar el contenido de un byte array pero sin usar un exe físico a modo de señuelo, o sea, creado su proceso, etc etc.

Es ello posible ?

Existe alguna forma de ejecutar un exe desde byteArray pero sin pasarle el código al un exe físico ejecutado previamente ?

o sea, me estoy refiriendo a crear el proceso en su totalidad sin usar uno previamente ejecutado.

personalmente opino que vb.net apesta.
Desde luego si tuviese que usar un lenguaje más avanzado que el vb me iría de cabeza al c++, pero nunca a ese engendro que es el vb.net

Me pregunto si alguien conoce de la existencia de alguna colección de clases para uso general, como puede ser por ejemplo el típico manejo del registro de windows, etc.

Estaría bien contar con semejante recurso.

Hola

he leído por ahí que vb no proporciona herencia debido a que sus clases se basan en un modelo de interfaces y no de objetos. Sin embargo también he encontrado muchos ejemplos por ahí de como se 'simula' la herencia con vb.

por ejemplo:

http://vexpert.mvps.org/articles/SimHer.htm
http://www.elguille.info/VB/clases/herencia.htm

Mi pregunta es, por qué le llaman simular herencia cuando en realidad se consigue la citada herencia en los códigos que se muestran allí ?

A ver si alguien que controle de esto puede arrojar algo más de información acerca de estos detalles.

saludos

estaría bien ver el código completo de este runpe, con declaraciones y estructuras etc.

obfuscar strings ?

qué es eso ?

ok gracias

no tenemos por aquí alguna recopilación de operaciones de este tipo?

alguien sabe como podemos hacer las operaciones de bitshift que equivalen al asm de SAL y SAR ?

gracias