
Una función de shellcode para cifrar la imagen de un proceso en ejecución cuando está en reposo.
Una función de shellcode para cifrar la imagen de un proceso en ejecución en memoria mientras duerme.
Este es el código complementario de mi publicación de blog aquí.
Solo ejecuta build.sh para compilar el código C, extraer la sección .text como shellcode y compilarlo en un binario de prueba llamado sleep.exe. Esto requerirá MinGW (x86_64-w64-mingw32-gcc, x86_64-w64-mingw32-ld y objcopy) en Linux.