Si no quieres que cargue la DLL, deberías modificar la IAT. El nombre de la sección, no tiene nada que ver.

Ahora, ten en cuenta que si el proggie tiene esa DLL en la IAT, es porque la usa. En otras palabras, si modificas la IAT podrias hacer que el exe deje de correr (pues necesita la lib).

Saludos!

click

 

Saludos!

Parecen 3 líneas en base64. El tema es que obtienes chars que seguramente deben tener otro tipo de procesamiento más antes de obtener las contraseñas...

Saludos!

Puedes empezar por aqui: http://foro.elhacker.net/ingenieria_inversa/faq_iquesteres_nuevo_aprende_ingenieria_inversa_desde_cero-t345798.0.html

Saludos!

@MAD:

Te paso un par mas de metodos de ejecucion y un par de lugares interesantes:


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\BootExecute
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SetupExecute

Interesantes:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs


Saludos!

Y si le pasas UPX despues de compilar?

Saludos!

Revisa la propiedad Default.

Saludos!

Puedes usar Inno Setup: http://www.jrsoftware.org/isinfo.php

Saludos!

Desconozco las leyes en España y por lo que leo, estaría permitido.
Creo que el horario sería el único inconveniente: por ej., si llamas a mitad de la noche...

Saludos!

Creo que el error es porque solo puedes colocar un registro como destino de la operacion: http://asm.inightmare.org/opcodelst/index.php?op=PXOR

Saludos!