No uso este dbg, pero según la pagina del fabricante, en modo kernel parece que tiene problemas con algunos drivers de video (quizás sea por eso que windows crashea).

Prueba en VMWare, con el mismo SO (la ultima version deberia soportar W7 SP1 x86). Al parecer es compatible con los drivers de VMWare...

Saludos!

Debes releer un poco el tema de las instrucciones ASM.

Los JMPs son relativos a la posición donde están ubicados.

La solucion sencilla para evitar ese problema es usar PUSH + RET, pero esto ocupa un byte mas.

Por ej.:

00412C32    E9 87000000 JMP 00412CBE

podrías reemplazarlo con:

00412C32    68 BE2C4100 PUSH 00412CBE
00412C37    C3          RET
 

pero, como ves, ocupa 1 byte más.

Si quieres usar un JMP, tendrás que calcular la distancia del salto antes de escribirlo.

Saludos!

Y agregando MEM_RESERVE en el VAllocX?

Ruby y Python creo que son los mas usados.

Con un exploit puedes...: http://es.wikipedia.org/wiki/Exploit

Saludos!

No quiero ser pesimista pues el código está genial, pero esto no crashea si hay DEP?

Ya le avise a ricnar, asi que deberia estar subiendolos a la web en poco tiempo...

Saludos!

Entre hoy y mañana (si lo veo) le voy a comentar que esta incompleto, a ver si saca los anteriores y sube esta recopilación.

A propósito: @.:UND3R:.: Das tu permiso para subir el material compilado a la web? 

Y Asi debe ser pues haz revivido un post de hace 5 años...   

Te recomiendo bajarte este DOC y mirar la pagina 5: http://msdn.microsoft.com/en-us/windows/hardware/gg487379.aspx

Saludos!

Muy bueno. Gracias por compartir.