Mensajes

En:

Código [Seleccionar] Expandir

http://www.offensivecomputing.net/

Tienen una base de datos de muestras de virus, si es lo que buscas puedes buscar ahí. Si simplemente quieres nombres y estadísticas, como dice skapunky, las compañías de seguridad publican ésta información.

¿Cual es el fin de querer una lista? ¿Curiosidad?

Saludos

Es genial The Swash, felicitaciones por los últimos artículos que estás escribiendo  .

Saludos

Creo que va mejor en hacking. Movido.

Saludos

Si te compras un Iphone te vas a arrepentir  . Yo me compraré un Desire S estos días  .

Saludos

A mi me funciona perfectamente Zero, sigue perfectamente la ejecucion del programa...

Seguro? Con el jmp ebx ahí?

Saludos

Código [Seleccionar] Expandir

http://www.offensivecomputing.net/

Saludos 

Tienes un error, ese jmp ebx que haces en la función que recibe el hook no va a ir a donde tu quieres, ahí ebx puede valer cualquier cosa, tienes que obtener la dirección de la API y saltar a dirAPI+5 si quieres volver a la API o sacar los parámetros y la dirección de retorno de la pila para volver al código que llamó a MessageBoxA.

Saludos

Estás calculando mal la distancia, es la distancia desde la api hasta la dirección donde está hook una vez carga la DLL.

Saludos

¿Y si te han borrado el post, por que crees que no te lo van a volver a borrar?

Léete las normas:

Código [Seleccionar] Expandir

http://foro.elhacker.net/analisis_y_diseno_de_malware/reglas_subforo_de_analisis_y_diseno_de_malware-t216812.0.html

Limitantes:
El subforo, para defender sus objetivos, no promoverá la discusión del simple uso de las herramientas, o librerias que se desarrollen dentro de este.

Saludos

[If this parameter is NULL or does not point to a valid variable, the function fails.]

Mira la declaración de VirtualProtectEx:

Código [Seleccionar] Expandir

http://msdn.microsoft.com/en-us/library/aa366899(v=vs.85).aspx

hProcess [in]
A handle to the process whose memory protection is to be changed. The handle must have the PROCESS_VM_OPERATION access right. For more information, see Process Security and Access Rights.

No dice que pueda ser NULL. Y además:

lpflOldProtect [out]
A pointer to a variable that receives the previous access protection value of the first page in the specified region of pages. If this parameter is NULL or does not point to a valid variable, the function fails.

Saludos

Edito: Además, en el jmp con el que pisas el comienzo de la api, no tienes que poner la dirección hacia la que quieres saltar, sinó la distancia de salto.

Edioto 2:

Además, con esta línea:

Código [Seleccionar] Expandir

mov ebx,0xE9

Te estás cargando el puntero, tú quieres hacer mov byte[ebx],0xE9