Mensajes

Tendrás que tocar la cabecera PE, o algo relacionado con ella como el align de las secciones, en eso se basa esa firma.

Saludos

Puedes buscar sobre el formato PE. En este mismo foro Ferchu publicó por Abril Negro hace unos años un taller sobre el formato PE, en una de las secciones añade código a un ejecutable de forma manual.

Saludos

PD: Y Arkangel si sabe  .

Pues, en mi humilde opinión, o no son muy listos o mienten.

Saludos

Es falso, al menos las versiones oficiales que conozco.

Si pones el ejecutable que obtienes o una captura de los datos de la cabecera y la tabla de secciones de LordPE (preferiblemente para no tener que revisar el ejecutable) seguro te podemos ayudar mejor .

Saludos!

Lo más rápido creo que sería abrir el archivo con Olly (desde una máquina virtual obviamente), poner un BP en la función connect y a partir de la estructura sockaddr obtener la IP y puerto .

Saludos

Poco tiempo y muchos proyectos, a ver si sacamos tiempo y conseguimos organizar algo  .

Saludos

Si vendes una herramienta como es una "herramienta de administración remota" debería conectarse con el permiso de la persona que esté detras del servidor, como el teamviewer. Este programa soicita un numero de conexión tipo contraseña entre las dos partes (cliente-servidor) donde por cada parte se introduce de forma manual y se conectan.

Todo lo que sean conexiónes sin permíso es un troyano, y si el programador dice lo contrario es que de seguridad no sabe una cagada porque es obvio lo que se puede llegar a hacer.

PD: No entiendo como la gente pierde el tiempo haciendo troyanitos, con una buena HAR tipo teamviewer se puede sacar dinero fácilmente y sin complicaciónes.

Tanto dinero no se sacará . Si el ProSpy ese (que no es una maravilla vamos) vende las licencias a $200 seguramente saque más que si no fuera malware. Además, estando teamviewer con licencia gratuíta para uso personal dudo mucho que la gente se gaste el dinero en una de pago, ya que el rendimiento de teamviewer no es muy mejorable y funciones extras que puedes ofrecer son las del malware.

Saludos

Ose simplemente puede ser cualquier address??, obviamente que esté en el executable file y no en tiempo de ejecución

Saludos

Más bien cualquier dirección en tiempo de ejecución, que tenga permisos de escritura.

Saludos

Bueno, no entré al foro en unas horas y veo que hay bastante aceptación, así que por mí adelante. En los próximos días (osea, antes de mañana) redactaré un borrador de como sería el torneo, se lo mando a Novlucker para el visto bueno y empezamos a inscribir a los interesados  .

Saludos