大多数方法均为网上已经公开的方法，本人只是对其整合、优化，多来自于ired，感谢其分享精神。 下面介绍的方式对非源码、源码都有效，但是非源码修改起来非常非常麻烦… 除此之外还有云查杀和沙箱，云查杀本质上也是基于特征查杀；而沙箱则需要做反沙箱，非本文重点即不再赘述。 上面几种方式的免杀效果不是特别好，因为我们没有对shellcode进行任何处理，我们可以根据上面我们提到的shellcode免杀思路，我们对shellco... https://dicks641ksz9.bcbloggers.com/profile