WWW.REPUDIOCADAVEZMASAM$.COM

Olvidate de la libertad y de tu privacidad

Gracias por la aclaración osea si quiero buscar referencias de texto en algún mensageboxw tendría que buscar por ejemplo "error" como e r r o r?

claramente al medio es hexadecimalmente 20?

Saludos

Lo necesito así por que trabajo de esa forma cuando intento crackear programas que intentan conectarse a internet, es decir necesito el momento exacto cuando pregunta para analizar como trabaja el programa saludos y gracias por responder

Bueno estás algo confundida entre adquirir un netbook (computador chiquitito como dices) o una tablet

Bueno si hablamos de compactibilidad obviamente el tablet es de menor tamaño y peso, pero de todas formas depende del uso que le des es decir además sumándole que si quieres utilizarlo para proyectos en donde debes escribir demasiado debes estar acostumbrada a escribir en touch que de alguna u otra forma es muy diferente

Saludos

Todo aclarado, explico por si alguien llega a tener la misma duda:

Si abrimos un programa sin empaquetar y nos fijamos en la pila, veremos el siguiente valor 12FFC4

Ahora si abrimos un programa empacado lo más probable es que deba tener la pila más aumentada por así decirlo debido a que ya ha ejecutado operaciones anteriormente pero en este caso de PESPIN permanece 12FFC4 como la primera dirección en la pila, pero el problema surge que si nos fijamos en el stack debajo de esta hay operaciones realizadas de todas formas por lo que podemos apreciar stolen bites:



Por lo que la idea es encontrar el primer stolen bite con esta analogía:
cuando nos encontramos frente a la primera operación esta debería ser:
(por lo general)
por lo que habría que poner un Hadware bp en 12FFC0 y ¿por qué no en 12FFC4?

Debido a que cuando se utiliza un Hadware bp este se detiene en la siguiente operación además en ese instante el push ebp ya estará ejecutado por lo que el principio de la pila apuntará a 12FFC0

No sé si esté bien esta analogía pero así lo logro entender

Pero no se supone que el inicio está justo antes de ejecutar el push ebp y no después que se ejecutó?

osea el programa parte así según mi entender



Push ebp
mov ebp, esp


                                                                                   12FFC4

Todo entendido Saludos

Todo aclarado

Hola bueno les comento no logro poner un breakpoint ahí mi duda más que nada es como consigo poner breakpoint en esa api?, Gracias

Que raro que se te haya olvidado, además ninguno de tus conocidos lo tiene?