Zitat Zitat von lukszi Beitrag anzeigen
bei meinem stub gibts irgendwie kein MOVE es gibt nur push ich versuche grade den triple x crypter zu modden
Das Tutorial von CrazyBoris ist auch ziemlich schlecht. Es gibt doch auch genug Videotutorials über diese Thematik, schau dir halt sowas mal an.

Sein Entrypoint sah wohl ungefähr so aus:
Code:
00409A58 E>/$  55                PUSH EBP
00409A59   |.  8BEC              MOV EBP,ESP
00409A5B   |.  83C4 C4           ADD ESP,-3C
00409A5E   |.  53                PUSH EBX
Und die ersten 2 befehle hat er jetzt kopiert und in ein Word Dokument (nimm lieber notepad) eingefügt, also PUSH EBP und MOV EBP,ESP

Dein Entrypoint könnte aber auch so aussehen:
Code:
0040CC5F D> $  6A 60             PUSH 60
0040CC61    .  68 30924200       PUSH 00429230
0040CC66    .  E8 45260000       CALL 0040F2B0
Ist aber auch egal... kopier halt die ersten beiden Befehle um seinem Tutorial zu folgen... in diesem Fall wäre es also PUSH 60 und PUSH 00429230