Estoy Corriendo una maquina virtual de Win 7 32 trabajo con :
LordPe
Ollydbg con memory Pe header Special
Notepad.exe (Windows system32)----> NO ME CORRE SI NO ESTA EN SYSTEM32 PORQUE SERA?
HexWorkshop
Ademas lei articulo que redacto TheSwash ([Enlace externo eliminado para invitados]) y me disponia a seguir el tutorial de Ferchu concretamente voy en esta parte:
Capitulo II: Agregando una sección, sin morir en el intento.( quiero segurilo pues para practicar un poco)
Los pasos a seguir serian:
AHORA AQUI EMPIEZAN MIS PROBLEMAS
ponemos el valor de Bound Import Table address en 0, y hacemos lo mismo con el de size, guardamos y probamos el notepad vemos que arranca perfectamente.(poniendo o no estos 2 valores no abre el notepad No es una aplicacion win 32 valida)
1) Analizar y Calcular los valores para la nueva sección (VirtualAddress 0x30000, VirtualSize 0x50, PointerToRawData 0x2BE00,SizeOfRawData0X50, Characteristics 0x40000040).
2) Agregar al final de la lista de secciones la nueva sección.
3) Modificar los valores en la cabecera PE para que admita la nueva sección.
4) Agregar la sección donde acordamos que va a estar ubicada.
Bueno empezemos analizando que valores irian para cada uno.
Y AL FINAL... no puedo agregar la seccion aunque he calculado bien los valores les adjunto el archivo sera mejor que me arme una msgbox y desde ahi intentar agregar una seccion?? Gracias
[Enlace externo eliminado para invitados]
Saludos
