Mensajes

Pero... Si la dll se cargo es que ya estaba en el disco  usando el evento que indicas sabrás cuando se descarga la dll.

Saludos.

Puede iniciarse sin usar el registro si lo arranca otro programa que inició con Windows... En realidad es una pregunta un poco general.

Saludos.

Hombre... increibles increibles... no

Pero que siempre es mejor tener un poco que no tener ninguno desde luego.

Lo que no puede ser bueno es aguantarse, luego te sale por las orejas y lo dejas todo perdido

PD. Si esto es tan grave... ¿debería el estado preocuparse por la salud de sus ciudadanos y hacer que todos follen? ¿y que pasa con los feos?

¿Van a subvencionar a las damas de la noche, entrarán en la Seguridad Social como gasto desgravable? ¿Puedo ir a uno de esos clubs de "relax" y desgravar la factura como gasto médico?

Acabo de leer tu mejor post en el subforo 

Supongo que inyectaras versiones de 32 bits en 32 y lo mismo con 64...

Creo que es una shellcode  te muevo el tema Ingeniería inversa.

[rbp]

Las funciones están directamente relacionadas con la pila. Los parametros se le pasan a las funciones introduciendolos en la pila, ademas al retornar una funcion la dirección a donde tiene que retornar la función también se encuentra en la pila.

La pila se tiene que mantener siempre estable, es decir, si comienza en el valor 0040892 (por ejemplo) siempre tendrá que estar en esa dirección, esa dirección base  esta establecida en rbp, si tu vas metiendo valores en la pila pero no vas restaurandola la pila se rompe y el programa estalla.

Código (asm) [Seleccionar] Expandir

pushq %rbp ; Con estas dos intrucciones preservas la pila
movq %rsp,%rbp
; Aqui vendriamos a sacar los parametros de la funciones de la pila y a usarlos
movq %rbp, %rsp ; Aqui volveriamos a restarurar la pila tal y como estaba antes de comenzar la funcion
popq %rbp
ret ; Retornariamos la funcion

Para entenderlo tendrías que leer sobre lenguaje ensamblador ya que esto no ocurre en ningún otro lenguaje.

saludos.

¿De que juego se trata? Lo mejor es obtener las estructuras desde un debbuger y hacer cosas malas con ellas 

Por otra parte, seguro que alguien ya lo depuro y las estructuras estan en internet.


saludos.

[el asesinato de senior++]

A ver si el próximo libro que saquen se va a llamar el asesinato de senior++  cuando llegues a Sevilla te liquida 

Ahora en serío, ¿Vas a ir a por un libro que vale menos que el viaje?,  ¿Merece la pena? Pues no.

saludos.

[ShellExecute]

Te diré que no va a funcionar nunca de esa manera. Si pruebas a ejecutar una a una las ordenes desde la propia CMD tampoco.

Mi consejo es que ejecutes el .BAT directamente con ShellExecute

De igual forma si quieres otras posibles soluciones indica cual es el proposito de ejecutar comandos desde la CMD.

saludos.

¿Y la duda es?