Mensajes

leiste algo sobre la funcion strlen? 

Y para qeu tendría que leer sobre esa función? 


Es por lo que dice david_BS, tienes que tener cuidado porque te puede sobreescribir datos esenciales y que tu exe se rompa en ejecución.

saludos.

http://foro.elhacker.net/ingenieria_inversa/faq_iquesteres_nuevo-t345798.0.html

Un Fake no es un exploit.

Además de esos 2... yo podría añadir fuerza bruta e ingenieria social.

Un saludo.

exploit y xploit no es lo mismo amigo 

Claro que es correcto, lo que no es correcto es usarlo de forma incorrecta

PD: que traba lenguas xD

Tapando la API?

No me se explicar muy bien 

variable rd cantidad

variable = nombre de la variable ( obvio xDDDD)
rd = reservamos DWORDs
cantidad = Cantidad de DWORD que queremos reservar.

Tambien se pueden reservar bytes (rb) o word (rw)

nose si me he explicado bien 

un saludo.

Porque sobreescribes otro dato que viene despues de ese espacio que tu reservaste... como sabras "array" es un puntero, si le sumas 50 y escribes tambien te funcionaría pero vete tu a saber que dato sobreescribas y puede que tu exe pete.

un saludo.

Estas seguro de que '\?' es una secuencia de escape?, yo nunca la habia oido.

Si pruebas el código vas a ver que funciona.

Código (asm) [Seleccionar] Expandir

include 'win32ax.inc'

.data
       array   rd 4

       str0    db 'hola',0
       str1    db 'adios',0
       str2    db 'juanito',0
       str3    db 'mamahuevo',0

.code
start:



       mov     [array], str0
       mov     [array+4], str1
       mov     [array+8], str2
       mov     [array+12], str3

       mov eax,dword[array+4]

       push 0
       push 0
       push eax
       push 0
       call [MessageBoxA]

.end start    

Lo unico que veo mal es esto:

Código (asm) [Seleccionar] Expandir


array   rd 3

Tendrías que poner 4, ya que estas usando 4 dword.

saludos.

Tienes apis de windows para eso, solo tienes que buscar un poco sobre el tema para encontrar informacion.

Un saludo.