Eso es cambiar el entry point, es lo que te estabamos explicando. Hay un DWORD (4 bytes) que indica la direccion (offset) del entry point. Tambien se puede meter un salto sobreescribiendo el entry point real pero es mas complejo y no tiene sentido en este caso ...

Mira bien el documento, busca entry point y si queres investiga y practica con el OllyDbg que es un depurador de modo Usuario bastante util para estas cosas.

No lo se la verdad (busca formato PE), en realidad TODO (o casi) esta en ingles y no demasiado en castellano. Es fundamental ENTENDER ingles para poder moverse en este mundo de la informatica ...

Sera una ristra de bytes me imagino y no una string como tal. Despues de haber descifrado todo saltas o llamas (jmp/call) al entry point original del programa.

Efectivamente y esta despues de descifrar tiene que saltar al codigo descifrado.

http://www.madshi.net/ Esta escrita en Delphi por cierto.

Modificar el entry point es muy simple, es un DWORD (cuatro bytes). Tenes que saber bien el formato PE.

Me parecen bien, pero en realidad este es el subforo de VB dentro del foro de programacion. Es cierto que la tematica del foro es la que mencionas pero prefiero no adentrarme tanto en algo que se que solo tiene un uso maligno. Prefiero crear y no destruir 


De nadas.

La verdad es que no, prefiero no alentar este tipo de cosas.

¿Que cosa? ¿La madhook? Facil no es. ¿Interceptar el codigo como hacen los cheaters? Es facil, usan la madhook. ¿Que traigan troyanos? Es relativamente facil de programar.