Lo que dices no tiene sentido alguno, como quieres crear un crypter si no sabes cifrar a mano? La gente que crea crypters es porque sabe cifrar manualmente, y crea estos mismo para no tener que hacerlo a mano todo el tiempo.

Mirate de nuevo el manual del compañero [Zero], y cualquier pregunta aqui estamos, no hay otra.

Un saludo.

No soy muy entendido en las interrupciones del DOS, ni la API de Windows, pero creo que deberias de usar Createfile con eso deberia de bastar.

Un saludo.

Y analizando el trafico con Wireshark.

Un saludo.

Aqui te dejo la respuesta, como dice el compañero para UDP seria il.legal, con lo del 0 de la regla no dejarias paso a los paquetes UDP de entrada con una comprobacion checsum que resultara 0

https://ask.wireshark.org/questions/13962/can-tcp-checksum-be-zero0

Un saludo.

Si no tambien podrias moverlos directamente al stack.

Saludos.

Intenta desmontar la particion desde la terminal con un umount -f, mira con un df -h con que nombre reconoce el dispositivo.

Un saludo.

Sigue estos pasos como te lo detallo:

Donde tienes el Entry point del ejecutable tienes que colocar el primer push del messagebox, fijate que todos los offsets esten bien, porque hay cosas que no me cuadran del mensaje de error, luego haz que retorne al punto original del ejecutable.

Un saludo.

Guardas el ejecutable, pero probaste desde en el mismo olly? Tendria que decirte donde esta el fallo.

Saludos.

Tienes los pares por que al multiplicar por ejemplo el valor mas alto que puedes en un unsiged ejemplo con AL, 0xFF = 255 = 11111111

El resultado de este seria un unsigned de 16 bits, y este tendra que estar en un registro de 16 como AX.

Lo mismo cuando multiplicas un unsigned de 16 bits en AX este se puede tornar a 32 bits, hay el registro DX, el resto del resultado se gurarda en el otro.

Si el resultado no pasa del tamaño no tiene porque usar el registro concatenado.

Asi en todos. Saludos.