Mensajes

y el pobre EBP no los restauras ? 

No lo digo por el codigo si no por si copia el pedazito de codigo 

NO!, me gusta ebp sin restaurar   

Jaja, me pilla en mal momento la petición, pero no olvidaré que debo algo. Espero que en verano pueda saldar varias deudas en aportes que tengo  .

Saludos

Yo directamente me llevo mal con el Olly, así que de desempacar ni hablamos ... por eso pase directamente al análisis dinámico, poca cosa salió del estático

Saludos

No parece tener mucha chicha, está en delphi, supongo no es un virus nada complicado, lo más interesante es el Asprotect  . Debería estar prohibido empacar el malware ¬¬.

Saludos

Nada, no puedo con el Asprotect, demasiado para mis conocimientos de unpacking  .

Saludos

Yo uso el RDG. Tengo el exe "desempacado", pero no logro reparar la IAT, desempacar no es lo mío  .

Saludos

Si alguien lo desempaca me ahorraría trabajo, jodido Asprotect  .

Saludos

Mándamelo  .

Saludos

Está bueno el post, no conocía éste modo de hacer hook, está original  .

Saludos

Yo te recomendaría que vuelvas a explicar más claramente que es exactamente lo que quieres hacer, lo que tienes, lo que quieres conseguir y los problemas que tienes para conseguirlo, francamente me pasa comoa  EI, creo que no entiendo que es lo que tratas de hacer   

Saludos

Con actualización supongo que te refieres a actualización de la dll? Que clase de dll? Por qué no usar getprocaddress? Lo que puedes hacer es recorrer la Export Table y localizar la dirección de la API, para eso está esa tabla  .

Saludos