diff --git a/malware-tech_ref_and_memo.md b/malware-tech_ref_and_memo.md index 356a801..adde260 100644 --- a/malware-tech_ref_and_memo.md +++ b/malware-tech_ref_and_memo.md @@ -350,7 +350,7 @@ New-Object System.IO.Compression.DeflateStream([iO.mEmoRySTream] [sysTEM.ConVert - コードセクションへの書き込み属性の付与 - 既知のパッカー - UPX - - ASProtect + - [ASProtect](http://www.aspack.com/asprotect32.html) - Stolen Bytesを利用 - tELock - Import Redirectionを利用 @@ -358,6 +358,8 @@ New-Object System.IO.Compression.DeflateStream([iO.mEmoRySTream] [sysTEM.ConVert - 商用パッカー - VMProtect - 商用パッカー + - [ConfuserEx](https://yck1509.github.io/ConfuserEx/) + - .NET用 - [CypherIT](https://cypherit.org/) - オンラインサービスでパッキング可能(Packing as a Searvice) - リバースエンジニアリングを回避するための正規のサービスとして販売されている