Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - x64core

#1271
Cita de: Carloswaldo en 28 Diciembre 2011, 22:38 PM
Pero bueno, tanto que insistes, aquí está la noticia en Inglés.

P.D.: ¿Existe la palabra "fidedignidad"?

LOL se me hace conocido ese foro :3 :xD
#1272
Análisis y Diseño de Malware / Re: Keylogger Hooks
28 Diciembre 2011, 10:35 AM
la del raton seria demasiado creo :S
estaria bien cada vez que presione enter... pero si nunca llegase a presionar enter :P
o tambien que digamos cada vez cambie el foco a otra ventana diferente... eso es mucho mas seguro
#1273
es sobre api hooking asi la libreria de vb la tal msvbvm60
pero si es asi , que es por eso que va a dar a esa direccion de memoria porque se sabe que no esta reservada :P
pero no creo que siempre sea asi aunque hice unos programas en vb y esas posiciones relativas no las encontraba tampoco :P
#1274
hola :)
bueno  revisando unas cosillas con el olly en programas vb, quisiera saber si alguien sabe adonde se encuentran relativamente estas direccion(es):
7274AFE3h
ya que en el olly no me aparecen:

e presionado en la direccion  y me aparece otra ventana con mas direcciones pero llega hasta 71B00FF0



#1275
Análisis y Diseño de Malware / Re: Keylogger Hooks
27 Diciembre 2011, 23:08 PM
no habia entendido :P
tambien que guarde cada cierta accion que suceda y si hay cierre, guardar :)
#1276
Análisis y Diseño de Malware / Re: Keylogger Hooks
27 Diciembre 2011, 20:56 PM
sugerencias de que? :P
hook es bueno
#1277
oh si!
en un arrays de bytes no ;D
es que lo habia hecho en VB :P
#1278
para darle un nombre podria ser "como extraer bytes de un exe"
bueno a mi se me ocurre mapear el archivo y guardarlo en una string unicode
luego abrir un nuevo archivo e insertar los bytes asi de sencillo :P
para mapear:

CreateFile
CreateFileMapping
MapViewOfFile

#1279
ASM / Re: Duda Con MOV de APIs
26 Diciembre 2011, 18:09 PM
Gracias EI  ;D
Habia pensado sobre que la usaba tipo nop porque no hacia absolutamente nada :P
#1280
ASM / Duda Con MOV de APIs
26 Diciembre 2011, 05:03 AM
Buenas feliz navidad a todos :xD
bueno tengo una duda sobre el asm de las APis, cuando las veo con un depurador es varias Apis veo
esta instruccion: mov edi,edi
porque esta esa instruccion? estaria copiando el resultado al mismo operando :P