solomonsklash/sleepycryptUma função de shellcode para criptografar a imagem de um processo em execução durante a suspensão.
Uma função de shellcode para criptografar a imagem de um processo em execução na memória durante o sleep.
Este é o código complementar do meu artigo no blog aqui.
Basta executar build.sh para compilar o código C, extrair a seção .text como shellcode e compilá-lo em um binário de teste chamado sleep.exe. Isso exigirá MinGW (x86_64-w64-mingw32-gcc, x86_64-w64-mingw32-ld e objcopy) no Linux.
