he conseguido parar el app cuando introducia cualquier serial de prueba poniendo un bp en GetWindowTextA pero no me aparece en la pila lo que he escrito.
No te aparece la cadena en la pila porque GetWindowTextA no pone lo recibido en la pila
Bueno pues en una conversacion con un amigo salio la conversacion de la pila y el heap y me surgio la siguiente duda que no pudimos solucionar entre los dos...
La pila la puedes manejar desde instrucciones en ASM y puedes gestionar esa memoria, que tiene un limite como quieras, pero el heap donde esta? no creo que eso se reserve con los datos del formato PE ya que puedes utilizar esta memoria dinamicamente con el tamaño que deses... pensando pensando me llego una ligera idea de que el heap lo maneja el SO, para gestionar bien la memoria RAM o que se yo... alguien sabe responder dicha duda?
@mDrinky:El server del Stealth está programado íntegramente en ASM y no se tardó más de 3 meses en tener la versión inicial. Aunque si no hubiese hecho tanto el vago se podría haber tenido mucho antes
La combinación ganadora para programar un buen RAT es tener un server ligero y estable, además de un buen soporte de plugins.
Según tengo entendido el Sthealth lo llevais entre varias personas y con todo eso llevais ya bastante tiempo para ello
Yo he hecho algunas cosas en ASM y se hace muy pesado, para desarrollar algo tu solo vas a tardar lo suyo... estoy hablando de casi años si tienes esto como hobbie.
Mostrar Mensajes
y con todo eso llevais ya bastante tiempo para ello 