Mensajes

sino me equivoco: ASM

tiene buena pinta :3 me lo bajare :3 gracias por compartir

oh si me equovoque quice decir createprocess

Hola! bueno queria ver si alguien sabia un poco de informacion
sobre como codear un monitor de aplicaciones que me informe
cuando cualquier aplicacion se abre, se me ocurrio la de hookear
la openprocess , sobre si sabran algunas mas

Aqui en el foro hay buenos libros
yo te recomiendo uno que esta en la red, es un curso pero muy bueno. yo ese lei cuando empezaba:
http://winapi.conclase.net/curso/

Despues de ese cursito :3 leete algun otro para que vayas empapado de conocimiento :3
despues algunos tutos de malware que puedes encontrar aqui en el foro

bien gracias EI, entonces igual si esta escrita en asm y en la llamada la desensamblo es como que vea el src no
bueno si es que esta en asm

hola buenas
bueno siguiendo con mi librito e llegado a una parte que muestra las funciones que proporciona el autor
del libro a travez de una libreria ( irvine32.lib ), entonces y como habla de las funciones que se pueden
usar de ayuda , quisiera saber si se puede mirar el src para ver que hace un archivo *.lib

http://foro.elhacker.net/empty-t331838.0.html
se puede mejorar bastante

lo mas facil seria usar estas funciones:
http://msdn.microsoft.com/en-us/library/windows/desktop/ms686985(v=vs.85).aspx
aunque no son del todo confiables porque no son portables

para obtener la ruta del programa primero obtenes el handle del proceso luego con la getmodulefilenameex
por cierto yo hice un src que hace exactamente eso y lo publique aqui en el foro

1 año despues...

Foro de elhacker.net » Foros Generales » Foro Libre » ¿Noticias de $edu$?
Foro de elhacker.net » Foros Generales » Foro Libre » ¿Noticias de BlackZeroX (Astaroth)?