HeapCrypt

Chiffrement du tas (heap) pendant le sommeil en hookant et en modifiant Sleep avec notre propre fonction qui chiffre le tas, dort un instant puis déchiffre le tas :

Chiffrement du tas par xor avec clé 16 bits :

Déchiffrement du tas par xor avec clé 16 bits :

Références :

https://www.arashparsa.com/hook-heaps-and-live-free/