Mensajes

Entonces estas equivocado, no se hace con la pila  se hace ocn al tecnica del delta offset:

http://www.wikilearning.com/curso_gratis/curso_de_programacion_de_virus-infeccion_bajo_windows_i/4312-13

un saludo!

Simulando una estructura como la que puse anteriormente:

Código (asm) [Seleccionar] Expandir

include 'win32ax.inc'

.data
  ;struct Numeros
  ;    Numero1        dd ?
  ;    Numero2        dd ?
  ;ends
  var           dd ?

.code
start:

  push 0x1 ; Numero1
  push 0x2 ; Numero2

  push ebp
  mov ebp,esp

  mov dword[ebp+4],3    ; Modificamos Numero2
  mov dword[ebp+8],4    ; Modificamos Numero1

  ; el puntero a la estructura seria ebp

  mov esp,ebp
  pop ebp

  ret
.end start          

De todas formas hacer esto es una tonteria y no te lo recomiendo para nada.

un saludo.

Quieres usar la pila como si fuera una estructura?

Código [Seleccionar] Expandir

cambiar la dirección de origen

A que llamas direccion de origen?

A ver si me entero... quieres rellenar tu una estructura a mano envez de que te lo haga una API, no?

Eso se hace mov mov o con push y pop facilmente, ejemplo:

En la sección data:

Código (asm) [Seleccionar] Expandir

struct Numeros
    Numero1        dd ?
    Numero2        dd ?
ends

mNumeros        Numeros ?


En la code:

Código (asm) [Seleccionar] Expandir

mov eax,1
mov [mNumeros.Numero1],eax
mov eax,2
mov [mNumeros.Numero2],eax


y listo 

Esa era tu duda?

un saludo!

A mi me gusta mucho Code::Blocks. Es ligero, consume pocos recursos y funciona muy bien, ademas de ser gratis 

http://www.codeblocks.org/downloads

un saludo!

Que los mejores amigos no existen, que eso son cuentos  

Vamos a ver... si una función no va a necesitar una estructura no se escribe esa estructura.. es así de facil, pero no en ensamblador, en cualquier lenguaje.

Cual es tu problema?

un saludo.

Tutorial:

http://www.sendspace.com/file/iul4xc

Creo qeu esta bien explicado 

un saludo!

[WriteProcessMemory]

Esta bien el tutorial!   

Solo unas cosillas:

-Es recomendable poner el tipo de valor que buscas para que funcione mejor el programa 

-Ya que tu usas siempre VB6 me imagino que tambien lo usarás para la "inyeccion de código", que no se puede hacer con VB6 por lo tanto sería mas bien modificar valores con WriteProcessMemory, no?

un saludo!

Recuerda que no puedes mover información de una variable a otra con mov, ejemplo erroneo:

Código (asm) [Seleccionar] Expandir

mov [var1],[var2]


Ejemplo correcto:

Código (asm) [Seleccionar] Expandir

mov eax,[var2]
mov [var1],eax

ó:

Código (asm) [Seleccionar] Expandir

push [var2]
pop [var1]

saludos!