yo no tengo. auqnue seguro se puede con el de hamavb. pero hay que escribir una parte del shellcode otra vez. porque usa xmm8 en el paso de parametros de createprocess. tambien se podria escribir los parametros en la TIB.Scorpio escribió:Pues esta cruda la cosa, ¿A tu RunPE se le pueden añadir soporte para comandos CMD?Pink escribió:Scorpio escribió:Esta caido el Link, ¿alguien lo tiene? Me gustaria portarlo a AutoIt.
//Regards.
no se puede (al menos no tan facil hay que reescribir el shellcode)
Saludos
//Regards.
si vas a usar autoit puedes usar cualquier runpe. en autoit es facil de indetectar.
Saludos