Debes releer un poco el tema de las instrucciones ASM.

Los JMPs son relativos a la posición donde están ubicados.

La solucion sencilla para evitar ese problema es usar PUSH + RET, pero esto ocupa un byte mas.

Por ej.:

00412C32    E9 87000000 JMP 00412CBE

podrías reemplazarlo con:

00412C32    68 BE2C4100 PUSH 00412CBE
00412C37    C3          RET
 

pero, como ves, ocupa 1 byte más.

Si quieres usar un JMP, tendrás que calcular la distancia del salto antes de escribirlo.

Saludos!

Y agregando MEM_RESERVE en el VAllocX?

Ruby y Python creo que son los mas usados.

Con un exploit puedes...: http://es.wikipedia.org/wiki/Exploit

Saludos!

No quiero ser pesimista pues el código está genial, pero esto no crashea si hay DEP?

Ya le avise a ricnar, asi que deberia estar subiendolos a la web en poco tiempo...

Saludos!

Entre hoy y mañana (si lo veo) le voy a comentar que esta incompleto, a ver si saca los anteriores y sube esta recopilación.

A propósito: @.:UND3R:.: Das tu permiso para subir el material compilado a la web? 

Y Asi debe ser pues haz revivido un post de hace 5 años...   

Te recomiendo bajarte este DOC y mirar la pagina 5: http://msdn.microsoft.com/en-us/windows/hardware/gg487379.aspx

Saludos!

Muy bueno. Gracias por compartir.

Bueno, no es que me haya olvidado, pero todo lo que tenia lo he perdido al hacer un "revert to snapshot" de la VM.

Ha sido un accidente y bueno, no hay mucho por hacer.

Espero que los demas participantes hallan podido obtener algo!

Saludos!