Mensajes

[Hookear zwdeletefile]

Kernel hijo... kernel.

Y a que te referís a eso? yo creo que nadie entendio tu "ayuda"

esto podria servir :
Hookear zwdeletefile

edit:

Kernel hijo... kernel.

Yo creo que esas palabras son las mas inutiles que e visto el dia de ahora

hola, eso! como puedo hacer una copia totalmente completa y correcta de un foro o web?

ni en pedo, tiene para unos años mas, hasta que se muera el ultimo programador de vb6, asi como el XP.

+1! yo seguir queriendo a vb :3
y a los que no les agrada vb y hablan de mas, fucking

Buenas
Quisiera saber si alguien tiene informacion sobre como programar o metodos sobre como saber que
metodos son mejores para que mejore el rendimiento...
me explico hace unos dias habia descargado dos aplicaciones convertidores de pdf , probé las dos aplicaciones
y me parecio curioso que una aplicacion en el proceso de convertir el archivo me usaba mucha cpu, llegaba hasta los 90% y de memoria me usaba bien poca y la otra aplicacion me usaba mas memoria quiza un 300%,400% mas y de CPU me llegaba a un 30%
me quede pensando y me imagine que era en la forma que habian sido programadas ( obvio) pero de que forman generalmente
son programadas este tipo de aplicaciones para que reaccionen asi?
gracias

Excelente! gracias de nuevo EI 
perfecto!

Felicidades! me das motivacion por lo que a mi me gusta la programacion y me esfuerzo todos los dias!

Yeeeahh, It's time is over.

Pues este 2012, me cortaré el cabello, eso es seguro... comenzaré mi curso de cocina y baile, y entraré a la universidad.

C/C++ y .NET se harán más fuertes, seguro que sí.

Por otro lado, veremos uno que otro fanático religioso que se suicide por miedo a lo que pueda llegar a pasar... .

De resto, creo que simplemente aumentará la desgracia en Venezuela, ya que obviamente a Chavez no lo van a sacar de la presidencia con votos, el tiene todo ese lío controlado.

Feliz año a todos, aquí faltan 3 horas y tanto para que se acabe el 2011, pero bueno... ahí vamos esperando .

como siempre 

EI gracias ya empiezo a razonar respecto al tema!
por eso mismo ya veo que estaba codeando un opcode hacia una llamada a una API, le escribia el opcode call
y la direccion de la API y a la hora de ejecutar el codigo no me saltaba a la api :/ es por eso?
necesito obtener la direccion relativa de la api primero y saltar a la direccion relativa ?

y entonces siempre, siempre hay una direccion relativa en donde todos los calls, y jump saltan primero?
o es solo para funciones? o solamente para jumps?
porque tengo esto:

Código [Seleccionar] Expandir

00401000 >/$ B8 50000000    MOV EAX,50
00401005  |. 33C0           XOR EAX,EAX
00401007  |. 33D2           XOR EDX,EDX
00401009  |. 6A 00          PUSH 0                                   ; /ExitCode = 0
0040100B  \. E8 0A000000    CALL <JMP.&kernel32.ExitProcess>         ; \ExitProcess
00401010   . B8 80000000    MOV EAX,80
00401015   . BA 50000000    MOV EDX,50
0040101A   .-FF25 00204000  JMP DWORD PTR DS:[<&kernel32.ExitProcess>;  kernel32.ExitProcess




y la direccion de la exitprocess es diferente :/

Código [Seleccionar] Expandir

7554378E ExitProcess        8BC0             MOV EAX,EAX
75543790                    55               PUSH EBP
...


si me imagino UND3R es que da la casualidad que estaba estudiando un codigo que usaba esto por eso

[direcciones relativas]

Hola!
bueno en mi libro que estudio no e llegado a esta parte ( no se si esta )
y el problema viene porque estuve programando unos opcodes en otro lenguaje y tuve problemas, y creo que por eso lo puse en asm porque tiene que ver con asm mi problema creo que es sobre direcciones relativas
bueno mi problema que no entiendo es sobre 'obtener direccion relativa'

el codigo de alto nivel hacia lo siguiente obtenia la direccion de un opcode que se hiba a ejecutar un jmp
una direccion de una funcion y hacia esta operacion:

resultado = Direccion funcion - direccion del opcode - 5

luego con la direccion resultado hacia: jmp resultado

y mi pregunta es porque hace eso? y todo es correcto la direccion esa salta a la direccion de la funcion no entiendo :/