y bueno, el caso es que cuando lo registras, graba el registro y ese salto ya no se condiciona, digamos a que ya queda grabado como registrado, y en el otro sería algo parecido, localizar el mensaje y buscar un salto.

Salu2...

ponme el link

que no quiere decir que por ser de pago sea mejor.

Salu2...

69102540   . /75 52         jnz short hiclicui.69102594

cambia ese salto y estará registrado.

Salu2...

P.D: ponle un NOP.

bueno danos el link.

¿Porque método, adivinanza? A no ser que utilice un algoritmo público o un método como quieres que lo sepamos¿?, si no pones info sobre el programa imposible, y aquí nadie te va a hacer nada por la cara.

Salu2..

tiene pintas de ser el call de arriba, el del test eax, eax, pero por experiencia lo descartaría, mucha función hay por en medio, y es una dll, esa zona creo que es basura, tendrías que mirar en la pila si queda la string todavía del mensaje de error. Y probar si haciendo que el call de arriba retorne 1 queda solventado.. y mirar si la función de arriba lo llaman entre 3 a 8 zonas máximo.

Salu2...

eso es, en la otra te habias ido a cuenca. Pues el 2º screen me centras la linea que dejas arriba, dejamela en el medio, que justo el call de arriba es  la función que crea el mensaje.

no puede ser, te has ido a la user32... uhm, vuelvele a dar a ALT + K (cuando estabas en el otro screen). y me lo pones. y leugo le das a CTRL + F9 y F7, UNA VEZ, y me pones el screen, no creo que venga de GetMessage XD.

Salu2..

nada, esa función crea el mensaje, estoy casi seguro.

Analiza el código (CTRL + A). y CTRL + F9 para ir al siguiente RETN y F7 para ir debajo de la función que lo creó. Me pones un screen dejando la función en el medio (call).

Salu2..