Mensajes

Te sale en vertical porque te falta añadir lo siguiente:

Código (css) [Seleccionar] Expandir

#menu2 {
background-image: url(botonmenu.jpg);
height: 50px;
width: 100px;
position: relative;
top: 0px;

background-repeat: no-repeat;
align: top;

       display: inline;
}

No se suele ver esa unión de div que tú haces para hacer menús. Normalmente los menús suelen ser listas (<div><ul><li>...</li></ul></div>) o solamente enlaces (por ejemplo el menú principal de este foro).

Mi consejo es que analices una página web que te guste y veas su código y cómo lo hace.

Imagen aumentada:


Inténtalo con el plugin Phantom, pero quitando previamente los demás plugins anti-debug para que no creen conflictos.

Descarga versión 1.54 plugin Phantom

Desde OllyDBG versión 2 puedes guardar los cambios del siguiente modo:
pulsar el botón derecho del ratón en la ventana de desensamblado -> edit -> copy to executable. En la siguiente ventana que aparece, que además verás una ventana emergente de aviso pulsas botón derecho del ratón -> save file.



Y ahí, donde estoy parado en la imagen pulsas Sí.

El tema ha sido movido a Criptografía.

http://foro.elhacker.net/index.php?topic=357415.0

Para tu caso, ¿por qué no intentas hacerlo directamente con el programa AddPEbytes?
Enlace:
http://foro.elhacker.net/programacion_general/add_pe_bytes_v011-t272401.0.html

Él ya automáticamente te modifica el PE header para que el formato PE no se corrompa.

Para intentar descompilarlo, primeramente sería de mucha ayuda saber con qué ha sido compilado.
Para esto te sugeriría que usases el programa RDG Packer Detector y nos contases qué packer ha encontrado:
http://www.rdgsoft.8k.com/

Excelente.
Has hecho un trabajo muy bueno. Solo de pensar las horas que has tenido que dedicar a realizarlo...
Lo he leído por encima... muchas gracias por compartir tu trabajo.

Un saludo.

Cuando te ocurre eso, es muy probable que sea culpa de la caché. Siempre que hagas modificaciones límpiala.

En muchos navegadores puedes pulsar Ctrl + F5

(por ejemplo en chrome ver su documentación:
https://support.google.com/chrome/bin/answer.py?hl=es&answer=157179&topic=25799&rd=1)

Opino lo mismo que .:UND3R:., muchas gracias por tu trabajo y aportación, seguro que va a ser útil a muchos usuarios.

Gracias

1.- -"que hay de la velocidad de ejecución del código asm ? sigue siendo igual de rápido aún usándolo desde vb6 ?"

En el caso hecho a mano, se ejecuta el código directamente en ensamblador.

Los pasos son los siguientes:
-Visual Basic escribe byte a byte el código ensamblador en memoria y mediante la API CallWindowProc ejecuta ese código recién escrito.

Es decir, aparte de la ejecución del código, se pierde tiempo en escribir esos datos en memoria. (pero a no ser que el código sea extenso, el proceso es rápido).

Mi respuesta sería: es casi igual de rápido.

2.- "que sería más rápido, hacer un shr por medio de asm desde vb6 o usar el código shr como este ?".
Tienes una solución muy sencilla: haz los dos ejemplos y comparas el código ensamblador generado. Yo creo que será más rápido el asm en vb6. (pero no lo aseguro al 100%)