Foro de elhacker.net

Hola com estan?

recientemente aprendi (Gracias a este foro) a escribir y modificar una cadena entonrada dentro d eun Ejecutable,el codigo que realiza eso es:

...
..
 
invoke CreateFile,OFFSET File,GENERIC_READ+GENERIC_WRITE,0,0,OPEN_EXISTING,0,0
 
MOV EBX,EAX
 
invoke GetFileSize,EAX,0
MOV ECX,EAX
SHL ECX,1
 
invoke CreateFileMapping,EBX,0,PAGE_READWRITE,0,ECX,0
invoke MapViewOfFile,EAX,FILE_MAP_ALL_ACCESS,0,0,0
 
MOD EDI,EAX
ADD EDI,[800h]
LEA ESI,Datos
MOV ECX,20h
REP MOVSB
 
...
 
END start
 
 
 

en fin no hace falta ni que se lo miren,peor mi pregunta es si es posible poner alguna instruccion mas en el ejecutable a modificar,po ejemplo MessageBox o alguna otra,me suena a que no e sposible,por eso prgunto,o subsitutir alguna instruccion que ya tenga el exe :S


salu2

Si, se puede ... tenes que escribir los bytes correspondientes ... proba.

Osea que el code de arriba ya me sirve no imagino???


salu2 Eternal

Asumiendo que escribas los valores correctos en el lugar deseado si ...

El lugar seria el offset donde ste la instruccion que quiero substituir no? ()en el caso de que yo quiera substitur ina instrucionn),si es asin slo me queda saber como puedo yo escribir la instruccion deseada en el otro exe,estoi perdidio :(


en google no me sale nada al respecto

Si.

Mira, ya te cerraron otro hilo hace poco y estimo saber la razon: estas tratando de CORRER antes de saber GATEAR. Te aconsejo que primero leas sobre el formato PE y aprendas a usar WinDbg.

Esta bien,un saludo y gracias ^^