SleepyCrypt

スリープ時にメモリ内の実行中プロセスイメージを暗号化するシェルコード関数です。

これは私のブログ記事こちらの関連コードです。

ビルド

build.sh を実行するだけで、C コードをコンパイルし、.text セクションをシェルコードとして抽出し、sleep.exe というテスト用バイナリにコンパイルします。これには Linux 上の MinGW（x86_64-w64-mingw32-gcc、x86_64-w64-mingw32-ld、objcopy）が必要です。