NO!, me gusta ebp sin restaurar   

Jaja, me pilla en mal momento la petición, pero no olvidaré que debo algo. Espero que en verano pueda saldar varias deudas en aportes que tengo  .

Saludos

No parece tener mucha chicha, está en delphi, supongo no es un virus nada complicado, lo más interesante es el Asprotect  . Debería estar prohibido empacar el malware ¬¬.

Saludos

Nada, no puedo con el Asprotect, demasiado para mis conocimientos de unpacking  .

Saludos

Yo uso el RDG. Tengo el exe "desempacado", pero no logro reparar la IAT, desempacar no es lo mío  .

Saludos

Si alguien lo desempaca me ahorraría trabajo, jodido Asprotect  .

Saludos

Mándamelo  .

Saludos

Está bueno el post, no conocía éste modo de hacer hook, está original  .

Saludos

Yo te recomendaría que vuelvas a explicar más claramente que es exactamente lo que quieres hacer, lo que tienes, lo que quieres conseguir y los problemas que tienes para conseguirlo, francamente me pasa comoa  EI, creo que no entiendo que es lo que tratas de hacer   

Saludos

Con actualización supongo que te refieres a actualización de la dll? Que clase de dll? Por qué no usar getprocaddress? Lo que puedes hacer es recorrer la Export Table y localizar la dirección de la API, para eso está esa tabla  .

Saludos