Lo que necesitas se llama API Hooking

http://foro.elhacker.net/analisis_y_diseno_de_malware/taller_api_hooking_en_modo_usuario-t262962.0.html

saludos.

Si, yo tambien pienso que se refiere a relocation

http://foro.elhacker.net/analisis_y_diseno_de_malware/ejecucion_de_archivos_desde_memoria_base_relocation-t264564.0.html

gracias Eternel Idol     

No te aparece la cadena en la pila porque GetWindowTextA no pone lo recibido en la pila

http://msdn.microsoft.com/en-us/library/windows/desktop/ms633520%28v=vs.85%29.aspx

saludos.

Bueno pues en una conversacion con un amigo salio la conversacion de la pila y el heap y me surgio la siguiente duda que no pudimos solucionar entre los dos...

La pila la puedes manejar desde instrucciones en ASM y puedes gestionar esa memoria, que tiene un limite como quieras, pero el heap donde esta?  no creo que eso se reserve con los datos del formato PE ya que puedes utilizar esta memoria dinamicamente con el tamaño que deses... pensando pensando me llego una ligera idea de que el heap lo maneja el SO, para gestionar bien la memoria RAM o que se yo... alguien sabe responder dicha duda?


saludos.

Muy bueno! As estudiado el algoritmo mediante Ing. Inversa o como lo as sacado?

un saludo.

Descargate el Code::Blocks con MingW, tu error se deve a que no tienes instalado el compilador

http://www.codeblocks.org/downloads/26

saludos!

muy bueno... grande Arkangel!!!

Según tengo entendido el Sthealth lo llevais entre varias personas  y con todo eso llevais ya bastante tiempo para ello