Mensajes

Olvidaron esto:

* coger tu laptop y llevarla consigo 

Subiendo tus creaciones a VT? WTF? Si, sabemos que terminaran ahí pero eso solo hace
que en unos dias sea detectado tu malware, si estas haciendo tu version final del malware es un problema,
Bueno escribo mi experiencia tambíen, hace unos meses necesitaba un programita un poco indetectable, que tenia que llevar
cargado otro de ~600kb, no encontraba la forma de que lo llevara cargado sin ser detectado porque eran muchos bytes, en la
sección de recursos y con ese tamaño me lo detectaban muchos antivirus ( 7/37 ), luego hice un programa para que me añadiera una sección nueva con los permisos de la sección de datos y almacenar allí los ~600kb , ahora me lo detectaban ( 3/37 ), todo
cifrado por supuesto.

como siempre los más jodidos de remover: Avira,Kaspersky,Dr.web. más especialmente en Avira que su ratio de detección se basa bastante en ScanTime, tan solo un poco de corrupcion en el PE y ya es detectado como malware ( por ejemplo cambiar los
persimos de la sección de codigo, etc ) así que hice muchos intentos, al final encontre la solucion, agregar los KB's a la sección
de datos, hice un codigo que modificaba la sección de datos, realinaba la cabecera de las secciones, ajustaba los valores de la
ultima sección ( .reloc ) y ahora mi programa era detectado por 0/37  

Luego en tiempo de ejecución era otra problema con Kaspersky pero se puede saltar tambíen  .

PD: por cierto yo no recomiendo nada a AVIRA (premium ) como antivirus personal, es muy facil de saltar, una vez que lo saltas en ScanTime, en tiempo
de ejecucion ya puedes hacer cualquiera cosa sin deteccion adicional, incluso cargar un Driver y jugar un poco con el mismo antivirus   

Seguro aquí esta Ultimate advanced Keylgger
y con un poco de modificacion podeis configurarlo para que automaticamente tome todas la informacion de los servidores de
la nasa  
Buen comentario Danyfirex, Has hecho mi dia  

[naderST]

@naderST:
A que te referís con prototipos de funciones?

Gracias.

Leer un tutorial basico acerca de C/C++

Muchas gracias! me funciono así

una pregunta mas , alguna manera de configurar el masm32 con los parámetros que me diste para que cuando voy a "Project -> assemble & link file" no tenga que compilar desde la consola? de lo contrario hago un .bat, gracias

Bueno, yo personalmente hice un programita para mi uso, solo muevo mis codigos fuentes a el programa y el automaticamente detecta si es uno de tipo DOS, com,EXE, la arquitectura, si lo quiero en modo depuracion o liberacion, etc. tambien es posible hacerlo con un bat 

Estas en modo texto o modo grafico? Decis que quieres cambiar el fondo, en modo texto solo se puede cambiar el borde.
respecto a que si se pueden combinar eso me hace pensar más que estas en modo grafico, las cuales si es así necesitas cambiar
las coordenadas seguramente ese es tu problema, postea el codigo para mirar tu problema

Lo que subraye en negrita lo se, por eso lo ejecute desde la consola, pero no ha salido "Mensaje en pantalla.", que se supone que tiene que salir

esta es la salida:
Como puedes ver lo ejecute 2 veces y no ha pasado nada...

y gracias por el stop, no sabia eso

Acabo de ensamblarlo y probarlo y funciona, ejecútalo sin consola:

Código (asm) [Seleccionar] Expandir

.MODEL SMALL
.CODE
Programa:
     MOV AX, @DATA
     MOV DS, AX
     MOV DX, Offset Texto
     MOV AH, 9
     INT 21H
     mov ah,01h
     int 21h
     MOV ah,4Ch
     int 21h
.DATA
Texto DB 'Mensaje en pantalla.$'
.STACK
END Programa

gracias, voy a probarlo

gracias! lo hice y al parecer compilo y linkeo bien (se creo el exe), pero cuando ejecuto asd.exe desde la consola no aparece el mensaje "Mensaje en pantalla"... no pasa nada...

Decis que lo ejecurtas desde la consola no? eso es, hacer esto: >C:\"tuprogram.exe"
si lo haces desde la consola tu mensaje saldra en la consola, si ejecutas el programa directamente el programa no parara durante
su ejecucion, para poner un stop podrias usar la funcion 01 del DOS:

     mov   ah,01h
     int   21h     
     
Tambíen es bueno retornar un codigo de error:
     mov   ah,4ch
     int   21h     

C++ sin duda es el rey de la potencia, pero ¿a qué precio? Porque tal vez puede merecer la pena elegir un lenguaje un poco más lento pero que sea más fácil de analizar y escribir. Por eso quiero comparar.

Saludos.

El "precio" como varias personas dicen seria, un poco difícil de entender. pero una vez coges el ritmo no puedes dejar de
parar de programar con el! 
Un lenguage un tanto más facil de aprender seria Delphi, este tiene puntero, puede manipular punteros pero la sintaxys es un poco
más facil, pero si buscas un poco más facil , entonces te describo los detalles, debido a que yo no sé la sintaxys de todos los lenguajes, pero si te digo
algunas ventajas podrias encontrar el indicado.

* No preocuparse por crear buffers dinamicamente ni liberarlos
* No uso de punteros, El lenguaje podría manipular punteros pero no directamente, eso seria importante, si un novatos empieza con este lenguaje, durante su periodo de aprendizaje podria opcionalmente empezar a aprender sobre los punteros sin tener que cambiar de lenguaje, todo eso se encarga después el compilador.
* POO
* y claros muchas otras cosillas de menos.

Algunas de estas las tiene VB 6.0 pero este lenguaje ya es un poco defasado, para mi un lenguaje perfecto para novatos seria uno diseñado apartir de C/C++ y
que tuviera las características que mencione y sin dependencia de VM o de interprete. Delphi creo que se asemeja a eso, pero no estoy muy seguro
porque yo no he programado en el, solo he leido varios codigos y los he traducido a C++. Yo programo en C/C++, ASM 

Todo esta resumido en esto:

C++ como el Rey de todos lenguajes de programación.