Autor
|
Tema: +Er@ser y Ahora QuE? !! (Leído 1,991 veces)
|
zippo333
Desconectado
Mensajes: 6
|
IsDebuggerPresent, con esto conseguiras q se pare en la KERNEL32.DLL y veras algo asi:
(1) MOV EAX, DWORD PTR FS:[18] ;Aqui caemos (2) MOV EAX, DWORD PTR DS:[EAX+30] ;tracea F8 (3) MOVZX EAX, BYTE PTR DS:[EAX+2] ;nos posicionamos (4) RETN
Una vez poscionados en la linea (3) "Follow in Dump" "Memory address" y veras en la "Pantalla Dump" el valor 01 (hay q establecerlo a zero) boton derecho -> Binary -> Fill with 00's.
Bueno amigo... hice todos los que me dijiste..... pero cuando voy a Fill with 00's.... me tira este cartelito de error
Unable to write to memory of debugged process (BFF946FD..BFF94700)
bUENO ESPERO TU RESPUESTA!!! SALUDOS GRACIAS!!
|
|
|
En línea
|
|
|
|
Eraser
Desconectado
Mensajes: 46
+Er@ser
|
Emplea un Loader!
|
|
« Última modificación: 18 Noviembre 2005, 13:27 pm por Eraser »
|
En línea
|
+Er@ser//PROXY
|
|
|
|
Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
RSSOwl 2.1.2: ahora en español
Software
|
KarlosVid(ÊÇ)
|
0
|
1,730
|
14 Agosto 2011, 21:14 pm
por KarlosVid(ÊÇ)
|
|
|
¿Y ahora qué, Apple?
Noticias
|
wolfbcn
|
3
|
2,197
|
21 Noviembre 2012, 23:10 pm
por dimitrix
|
|
|
¿Y ahora Que? o.O
Dudas Generales
|
SγиtαxEяяoя
|
2
|
1,855
|
9 Julio 2013, 22:09 pm
por Eleкtro
|
|
|
[Pregunta] ¿Qué leo ahora?
Programación C/C++
|
MiBean Projects
|
4
|
1,988
|
28 Junio 2014, 16:29 pm
por eferion
|
|
|
Y ahora que?
« 1 2 »
Dudas Generales
|
~ßØØ1£!
|
11
|
5,798
|
5 Enero 2016, 01:38 am
por Mad Antrax
|
|