Mensajes

Código [Seleccionar] Expandir


if(strcmp(string1,string2) == 0)
{
...
}
else if(strcmp(string1,string2) == 0)
{
...
}
else if(strcmp(string1,string2) == 0)
{
...
}
else if(strcmp(string1,string2) == 0)
{
...
}
else if(strcmp(string1,string2) == 0)
{
...
}
else
{
...
}

Que hay de revisar este enlace:
http://foro.elhacker.net/asm/ensambladoresdocumentacionherramientas-t393616.0.html

Para saber si el codigo que se inyectara funciona, primero se depura o se prueba, si se require de algun recurso del proceso host, se emula. En este codigo no hay un error donde se pueda colgar, que hay del codigo de inyeccion?
por cierto te falto el break en el case DLL_PROCESS_ATTACH, nota que el compilador podria hacer una optimizacion es por eso.

Esto es más bien emulacion de codigo y no una maquina virtual ya que se tendria que virtualizar el entorno también.

Saludos a todos. Aun pendiente de hacer el unpacking de FSG 2.0 al AVfucker

http://www.sendspace.com/file/gstojs

Agrego a depuradores: Immunity Debugger

Deberias comprobar si hay alguna funcion del navegador hookeada con alguna herramienta anti-Rootkit.

Injección como la solucion más fiable, generico.
busca sobre DDE si el navegador lo soporta, aunque en chrome recuerdo que lo intente hace más de un año y no funciono asi
como FindWindow/FindWindowEx.

Porque la gente aqui si no ayuda que pare de escribir ya que no es obligatorio responder, si es tan facil porque
se ayuda? Otros viene diciendo que quieren un crack hecho o cosas por el estilo y este chico ya busco y ya lo intento
y denuevo le mandar a buscar o un carajo. otros le dicen que no venden pescado o un carajo.

@AngelFire: Postea el programa para desempaquetarlo.

Ademas, se debe de seguir correctamente la convension de llamadas para 64-bits,
Se deja un padding que se le llama shadow space antes de llamar a una funcion y algunos detalles mas aqui:

http://en.wikipedia.org/wiki/X86_calling_conventions
mirar M x64 calling convention