Update malware-analysis_ref_and_memo.md

malware-analysis_ref_and_memo.md

@@ -587,6 +587,8 @@ Injecition/Hollowingされたプロセスの自動検出<br>
         - IATは展開ルーチンでローダによってそのときの実際のAPIのアドレスに書き換えられているため，ロード前に戻す必要がある
         - PEヘッダはパックされたコードのIATを示しているので，新たににインポートセクションを追加し，そのセクションを認識するようにPEヘッダを修正する
         - 基本的にツールを用いる
+- ref:
+    - [How To Unpack Malware: Personal Notes](https://marcoramilli.com/2020/10/09/how-to-unpack-malware-personal-notes/)
 ### [Microsoft Windows Library](https://en.wikipedia.org/wiki/Microsoft_Windows_library_files)
 - **NTDLL.DLL**
     - Windows Native APIを提供