2022年12月6日
免杀类型概括 -- 免杀入门
摘要： 一、特征修改 一个加载器存在两个明显的特征，一个是shellcode和硬编码字符串。我们需要消除这些特征，比较方便使用一个简单的异或加密就能消除shellcode的特征。第二个是加载器的关联特征也需要消除，通过加入无意义的代码干扰反病毒引擎。 二、花指令免杀 花指令其实就是一段毫无意义的指令，也可以 阅读全文
posted @ 2022-12-06 20:05 人类观察者 阅读(221) 评论(0) 推荐(0) 编辑