Hombre, solo se necesita poder tratar archivos xD Ahora ha hacerte también el stub, muy buen trabajo

Pues leyéndolo por encima lo que hace es un hooking clásico poniendo un jmp en el comienzo de la función deseada para que salte a tu propia función, me lo he leido muy por encima, pero vamos, tiene toda la pinta de ser eso. El mecanismo es simple, si quieres lo explico un poco por encima, por que al principio cuesta pillarlo, pero vamos que en cualquier texto de rootkits lo encuentras.


A que te refieres con eso? Si te refieres a ocultar archivos, procesos o lo que sea del ms-dos o windows en general si, se puede hacer de una forma similar a esa, la esencia es la misma, luego cambia mucho.

Salu2

El tema tiene más de un año, si no es para aportar nada interesante no revivas eszcem... 

Vale, muy interesante todas estas discusiones, en serio, pero voy a cerrar el tema antes de que nos pongamos a insultarnos ok? si alguien quiere preguntar alguna duda del maravilloso código que ha aportado LeandroA pues que abra un post nuevo y arreglado. Me parece a mi que las cosas ya han quedado claras

CreateToolhelp32Snapshot
Process32Next


TerminateProcess

Iba a decir lo miso que Hans el Topo pero me ahorro las palabras, que nadie te está prohibiendo que lo subas a tu web!!!!

Creo que después de explicarlo 950 veces aun no lo entendéis.

A ver... si podéis subir código a esa web igual que los podéis subir a rapidshare, lo que no se puede es spamear poniendo "Descárgalo en no se que sitio" simplemente pues poneis algo así y no habrá problemas:

Mirror 1 o Descargalo!!
Mirror 2 o Por si se rompe el otro link..

Algo así no es tan difícil de entender, el que no vea que poner descárgalo de mi web es spam pues..


Si hubieras leído las normas sabrías que en las firmas se pueden poner links a donde quieras, por eso no le digo a skullsp que se quite el banner de su web, solo le digo que pare de hacer spam O que pinarías si yo en cada post que publico pusiera, cómprame un crypter?? pues esto es parecido

Esto se lo he explicado por mp varias veces, a ver si poniéndolo en el foro lo entienden, si no os gusta, pues pedir que me bannen y listo 

Ok, pues enfádate si quieres, te lo borro de los post interesantes y listo

Ya te mandé un mp explicándote el por que digo lo que digo, que es que parece que la gente no atiende a las buenas, que se le va a hacer...

Muy bueno el código como siempre, pero ya me estoy cansando un poco, no hace falta que hagáis publicidad de UpSourceCode, creo que con todo lo que repetís el dichoso link la gente ya se conoce la web... con poner mirror 1 y mirror 2 pues listo, que al pasar el ratón por encima ya se ve la web que es, y si le haces click también. Lo pongo aquí por que estoy harto de mandar mp's diciéndolo.

A la próxima que vea otra vez spam, pues se banea el dominio y no sube ni Dios un code ahí... es eso lo que queréis?

Oks casi-daemon (ya que estamos con los linux satánicos xD) Me miraré eso que comentas a ver como lo apaño
Gracias por la ayuda