Question

怎么做免杀？

Answer 1

1.加壳免杀大家应该都会，建议你选择一些生僻壳、强壳、新壳，或者加多重壳。 2.修改壳程序免杀 主要有两种：一是通过加花指令的方法把壳伪装成其它壳或者无壳程序。 二是通过reloc类软件修改壳的区段入口点。 3.修改文件特征代码免杀 4.加花指令免杀 此方法通用性强，而且效果好。主要有两种：加区加花 和 去头加花。 5.修改内存特征代码 内存杀毒强的我个人认为还是我们国内的杀毒软件瑞星。 修改内存特征代码对于初学免杀的朋友来说，难点应该是在内存特征代码定位上。 至于内存特征代码的修改其实和文件特征代码的修改是一样的为：跳转修改法 和 直接修改法。但是为了避免出错，建议大家尽量只使用 直接修改法。 6. 阻止杀毒软件扫描内存，只是一个思路，可能要编程来实现。听说有的壳程序可以做到，但是本人还没有测试和验证。