SleepyCrypt

슬리핑 중 실행 중인 프로세스 이미지를 메모리에서 암호화하는 셸코드 함수입니다.

이 코드는 제 블로그 게시물 여기과 함께 제공되는 코드입니다.

빌드

build.sh만 실행하면 C 코드를 컴파일하고, .text 섹션을 셸코드로 추출한 다음 sleep.exe라는 테스트 바이너리로 컴파일할 수 있습니다. 이 작업에는 Linux의 MinGW(x86_64-w64-mingw32-gcc, x86_64-w64-mingw32-ld, objcopy)가 필요합니다.