diff --git a/malware-analysis_ref_and_memo.md b/malware-analysis_ref_and_memo.md
index 9c50aaa..cfe33fe 100644
--- a/malware-analysis_ref_and_memo.md
+++ b/malware-analysis_ref_and_memo.md
@@ -279,6 +279,9 @@ Emotetのc2通信部分のエミュレータ<br>
         - ref about crt:
             - [exeファイルとCRT - EternalWindows](http://eternalwindows.jp/else/exe.html)
             - [C Run-Time Library Reference](https://docs.microsoft.com/en-us/cpp/c-runtime-library/c-run-time-library-reference?view=vs-2019)
+- ref:
+    - [Loading a DLL from memory](https://www.joachim-bauch.de/tutorials/loading-a-dll-from-memory/)
+        - DLLをロードする流れやメモリからロードするツールについて
 
 ### Symbolic Execurtion
 to do...