Si,si... No funcionan... 

Saludos!

Hola!

Lo que pasa es que en la dirección de la ImageBase está el PE Header del ejecutable. NORMALMENTE esta parte de la memoria no tiene permisos de escritura. Pero se los puedes dar con VirtualProtect 

Saludos!

Si usa alguna API que conozcas, puedes parchearla para que genere una excepcion.

Asi, si no la controla, queda frito...

Saludos!

Sólo para meter la cuchara....

Podrías usar el password para hacer un "corrimiento" cíclico. El cual, sumado a la sustitución, puede hacer las cosas un poco más interesantes.

Aunque, aún sigue siendo algo bastante "crackeable"... 

Saludos!

Hola!

Si te abre el proceso con el máximo acceso, porqué no usas TerminateProcess ??

Con esa lo terminas. Ahora, si quieres "tocar" el proceso a mano, puedes intentar obtener el PEB y luego modificar las instrucciones a las que apuntará EIP. Con eso lo crasheas también (ó cambiando EIP).

Sinó también, si tienes acceso al EXE (o DLL) que se ejecuta, puedes ver que instrucción modificar, para que crashee. (eso si, asegúrate que esa parte no tenga control de excepciones, y que si lo tiene, salga de todas formas).

Saludos!

Hola!

Manual que explica cómo separar en sílabas (en Inglés) 


Saludos!

Mmm, quizás estoy entendiendo mal, por eso pregunto:

¿ Todos los prisioneros pasan al cuarto y luego se decide si serán interrogados ? ¿ O sólo entran los que serán interrogados ?

Lo primero sería: Un prisionero cualquiera, que entra al cuarto, ve el estado de los interruptores, pero que NO es interrogado (y por lo tanto, no modifica el estado de los mismos).

Si es la segunda pregunta, pues, mi "teoría" se va al caño... 

Saludos!

Pues yo no uso los interruptores como contadores. Sinó como banderas...

He probado mi "teoria" y funciona bien... 

Bueno, creo que eso es todo.

Hola!

Te has fijado por aqui?


Saludos!

Hola!

¿ Qué versión tienes ?

Nunca me enfrenté a este tipo de llaves, pero le puedo echar una miradita (sin compromisos).

Saludos!