From a89e213f3b1492b6301ef9beb13c0f44a44c8531 Mon Sep 17 00:00:00 2001 From: mether049 Date: Sun, 26 Jul 2020 20:27:41 +0900 Subject: [PATCH] Update malware-tech_ref_and_memo.md --- malware-tech_ref_and_memo.md | 4 +++- 1 file changed, 3 insertions(+), 1 deletion(-) diff --git a/malware-tech_ref_and_memo.md b/malware-tech_ref_and_memo.md index 356a801..adde260 100644 --- a/malware-tech_ref_and_memo.md +++ b/malware-tech_ref_and_memo.md @@ -350,7 +350,7 @@ New-Object System.IO.Compression.DeflateStream([iO.mEmoRySTream] [sysTEM.ConVert - コードセクションへの書き込み属性の付与 - 既知のパッカー - UPX - - ASProtect + - [ASProtect](http://www.aspack.com/asprotect32.html) - Stolen Bytesを利用 - tELock - Import Redirectionを利用 @@ -358,6 +358,8 @@ New-Object System.IO.Compression.DeflateStream([iO.mEmoRySTream] [sysTEM.ConVert - 商用パッカー - VMProtect - 商用パッカー + - [ConfuserEx](https://yck1509.github.io/ConfuserEx/) + - .NET用 - [CypherIT](https://cypherit.org/) - オンラインサービスでパッキング可能(Packing as a Searvice) - リバースエンジニアリングを回避するための正規のサービスとして販売されている