puedo usar la función GetFileInformationByHandle para obtener el espacio usado por un archivo especifico HANDLE hFile en la documentación de oficial de Microsoft el puntero que retorna de BY_HANDLE_FILE_INFORMATION  no hay una propiedad igual que en FILE_STANDARD_INFO -> AllocationSize que es el valor que necesito y la cuestión es que esta función la quiero ejecutar en Windows XP por eso no puedo usar GetFileInformationByHandleEx es posible usar GetFileInformationByHandle y obtener el mismo valor?

typedef struct _FILE_STANDARD_INFORMATION
{
     LARGE_INTEGER AllocationSize;
     LARGE_INTEGER EndOfFile;
     ULONG NumberOfLinks;
     UCHAR DeletePending;
     UCHAR Directory;
} FILE_STANDARD_INFORMATION, *PFILE_STANDARD_INFORMATION;

Buenas , ante todo gracias a este foro y sus mienbros . Tengo un problema un error AutoIt " Unable to open the script file " al abrir los anotadores cifrados por los crypters. aclaro que los descargue. y que la mayoria son binarios originales y los ejecuto en maquina virtual con windows 7.
Sabran disculparme , quizas es una cosa simple pero no la puedo resolver.

Hola, alguna guia del darkcomet sabeis? o pasarme link del post??

Para ring0 seria hacer lo como un driver no?

Para saber la función del sistema que no es monitorizada seria probando ?
Luego para vulnerabilidad no se tanto para poder encontrar, pero en internet supongo que habrá información pero esto me lo tomo como alternativa.

algo para mejorar ?.
____________________
Una duda, para almacenar punteros/direcciones de memoria es correcto utilizar int/unsigned int  ?. porque por ejemplo dllImageBase es un puntero char, es lo mismo ?.

IMAGE_SECTION_HEADER *pSectionHdr = (IMAGE_SECTION_HEADER *)(pNtHdr+1);

memcmp(name, ".data", 5) == 0)

Hola, quiero agregar una imagen bmp al principio de un programa en c++, durante unos segundos, para después continuar con el programa

y estuve leyendo que con la función LoadImage() se puede cargar una imagen pero desconozco la sintaxis para hacerlo para cargar la imagen y que se "cierre" en unos segundos
alguien que me ayude o proporcione la manera de hacerlo  porfavor

 

Hola a todos, veran tengo un problema con un runpe, yo cargo mi malware usando
CreateProcess (suspendido )luego escribo las secciones con WriteProcessMemory uso GetThreadContext , SetThreadContext y por ultimo ResumeThread hasta ahi todo bien pero ahora estaba cargando un ejecutable que usa GetModuleFileName y el problema es que me retorna la ruta del ejecutable que use como host y no la ruta del programa que cargue dentro de este, como puedo resolver ese problema? espero que me haya dado a entender.