Mensajes

Bajate el plugin AnalizeThis, asumiendo que uses Olly 1.

Saludos!

Excelente ,vamos a probar a ver que tal muchas gracias a ambos

Saludos y solucionado

[IsDebuggerPresent]

al parecer tan solo está dando una alerta de que hay una API que puede causarte problemas al momento de debuggear

API IsDebuggerPresent

Indica si el proceso de llamada se ejecuta en el contexto de un depurador
Devuelve en EAX 0 si NO se ejecuta el proceso en un depurador y devuelve
EAX distinto de 0 si este está siendo depurado
*para modificarlo manualmente se debe:
-dirigirse al inicio de TIB ubicado en FS:[0] (ventana Registers)
-luego dirigirse a FS:[30] (sumar 30 a FS:[0])
-Buscar el contenido de FS:[30] en el dump
-se le suma dos (byte=1->Duperado byte=0->NO duperado)

PD: puedes intentar con el pluguin ollyadvance para hacer esto automáticamente pero es recomendable que lo entiendas (como te expliqué arriba)
Saludos

scr21 alguna duda?

no es por ser un tocacojones, pero aunque no te guste lo que te voy a decir, las redes aunque sean en abierto, es un delito conectarte a ellas, por lo menos en españa, a no ser que sea de un aeropuerto, centro comercial, etc etc, si es de un particular, hay un ej muy claro que es que porque alguien deje la puerta de su casa abierta de par en par, nadie tiene derecho a entrar en ella sin su consentimiento.
y bueno...  es que te repito que igual estas diciendo la verdad, no lo discuto, pero claro, ponte tb en nuestro lugar...

+1

y en mi caso?
también han desaparecido mensajes

sería buena idea, de hecho no tengo el grupo quien me puede enviar el link?

Saludos

Lo de tor ningún método es 100% efectivo pero si puede hacer que se demoren más en encontrarte

tengo entendido que tor es al azar por ende tendrías que tener mucha suerte
PD:en fb también ocurre

Y si quieres instalarlo en otro sitio que no sea tuyo, entonces escribete uno y ofusca el codigo. Si no sabes programar consigue codigo fuente, ofuscalo y compilalo.

Saludos por alla.

Si es una excelente idea y para ofuscar hay un tutorial que es anda rondando por la web que es "hacer indetectable un troyano desde el código"

Saludos

[quote author=nsigned link=topic=336256.msg1652638#msg1652638 date=1313521867]
El mismo BackTtrack puede ser iniciado en modo CLI...

Saludos
[/quote]

Si pero pocos tienen una USB de 3 gigas xD

Otra cosa: al cargar el programa, me muestra lo siguiente:
  Import Lookup Table outside .idata
..
..
..
dll
dll
dll
  Invalid or compressed Image Export Directory

cuando lanzo el programa, en ese instante vuelve a aparecer en el log
Import Lookup Table outside .idata

si alguien me ayudara

Saludos