solomonsklash/sleepycryptUne fonction shellcode pour chiffrer l'image d'un processus en cours d'exécution lorsqu'il dort.
Une fonction shellcode permettant de chiffrer l'image d'un processus en cours d'exécution en mémoire lorsqu'il dort.
Il s'agit du code compagnon de mon article de blog ici.
Exécutez simplement build.sh pour compiler le code C, extraire la section .text en tant que shellcode, puis compiler le tout dans un binaire de test appelé sleep.exe. Cela nécessitera MinGW (x86_64-w64-mingw32-gcc, x86_64-w64-mingw32-ld et objcopy) sous Linux.
