Vereis estoy creando con un amigo un crypter en c plus plus. Lo tenemos practicamente acabado pero tenemos un problema cuando mueve datos del PE. Si hay alguien interesado en colaborar, nos encontramos un poco bloqueados, por favor que me mande un privado y le envio el codigo. Un saludo.
estudia el PECOFF, hay encontraras lo que necesitas.
Peering Inside the PE: A Tour of the Win32 Portable Executable File Format (http://msdn.microsoft.com/en-us/magazine/ms809762.aspx)
An In-Depth Look into the Win32 Portable Executable File Format (http://msdn.microsoft.com/en-us/magazine/cc301805.aspx)
Si tenes alguna duda en particular, postea una mínima expresión compilable del problema.
Saludos