HeapCrypt

Sleep을 후킹하고 힙을 암호화한 후 잠시 대기했다가 힙을 복호화하는 자체 함수로 Sleep을 수정하여, 잠자는 동안 힙을 암호화합니다:

16bit key xor heap encryption :

16bit key xor heap decryption :

참고 자료 :

https://www.arashparsa.com/hook-heaps-and-live-free/