me acuerdo cuando te basaste en la fuente anterior que explica mal esta parte (me refiero a http://www.projectshellcode.com)
del articulo 5 en adelante, explicado como quien explicara “formulas empiricas magicas” (secadas de la practica de milagro).

esto sobre todo:
;FUNCTION: find_kernel32

find_kernel32:
push esi
xor eax, eax
mov eax, [fs:eax+0x30]
test eax, eax
js find_kernel32_9x
find_kernel32_nt:
mov eax, [eax + 0x0c]
mov esi, [eax + 0x1c]
lodsd
mov eax, [eax + 0x8]
jmp find_kernel32_finished
find_kernel32_9x:
mov eax, [eax + 0x34]
lea eax, [eax + 0x7c]
mov eax, [eax + 0x3c]
find_kernel32_finished:
pop esi
ret

;END FUNCTION: find_kernel32

sin explicacion alguna.

y la forma de obtener un hash (rotar y sumar una cadena) esto tambien sin explicacion…. “dejandome en bolas”

Exelente articulo. Que a diferencia mia, vos sabes redactar los articulos, encambio yo funciono mejor cuando me indagan.

¿si lo pude leer? creeme que en eso estoy porque es interesantisimo. Devido a que esta en español es es algo nuevo parame, lo he impreso.

veo hacer un paint el movimiento de los punteros. Creeme que con esa foto, crarificara sobretodo mis dudas (o quisa así las podre formular)
nos vemos shadow, que estes bien!!

salud0’s

he visto un poco de asm y si me sirvio la introduccion que diste, no se si podrias ayudarme tengo un manual me al parecer algo carente de informacion y como trabajo final me pidio mi maestra un programa en asm que de el estado del sistema, es decir, que me diga si tengo conectada impresora a mi pc, la capacidad de la memoria ram, el modo de video, si hay tarjetas de video conectadas, vi que el programa se hace con saltos pero me faltan las direcciones de memoria, el compilador que uso es uno portable el turbo asembler (tasm). Agradecere mucho la ayuda gracias!!! bye