
Una funzione shellcode per crittografare l'immagine di un processo in esecuzione quando è in stato di sospensione.
Una funzione shellcode per cifrare l'immagine di un processo in esecuzione in memoria durante la fase di sleep.
Questo è il codice complementare al mio post sul blog qui.
È sufficiente eseguire build.sh per compilare il codice C, estrarre la sezione .text come shellcode e compilarlo in un binario di test chiamato sleep.exe. Ciò richiederà MinGW (x86_64-w64-mingw32-gcc, x86_64-w64-mingw32-ld e objcopy) su Linux.