免杀常用的一些手法

黑ㄨ狼

免杀常用的一些手法：
首先做免杀大家都知道免杀分为文件免杀，内存免杀，和行为免杀。


                     /通用转跳发：就是把特征码跳转到0区域，运行完后在跳回原地继续运行。
                    |
                    |           /上移法：根据代码的特点把特征码向上移动.\\
                    |特征码移动法：                                  |有时候是整个区段上移以后介绍
                    |           \\下移法：根据代码的特点把特征码向下移动./
                    |
                    |ＰＥ资源移动:把特征区段上下移动,在C32下在修正.(无名哥哥教的)终于会了！不容易啊！！
                    |
       /修改特征码免杀|区段加密法：用vmprotect类的加密工具把特征代码处加密。
       |             |
       |             |大小写替换法：在C32下发现特征码为字符串，可修改大小写达到免杀。
       |             |
       |             |PE头修改法：在C32下把PE头上移在修正头PE大小。（通常用在最后有反调     
       |             |试作用）
       |             |
       |             |出入表处修改：有些字符串在入表处我们无法用大小写替换法修改，用C32
文件免杀|             |把入表处特征000掉然后在LordPE中修正。(同免杀内存)
       |             |
       |             |等量替换法：把指令换为一些相似指令，或把16进制的数字改为大1或小1
       |             \\的数字。
       |
       |加壳免杀：就是加一些生僻的壳，多重加壳。
       |
       |
       |技巧免杀：加UXP壳在用秘密行动大乱UXP头，入口加一.........
       |
       |

       |改壳：修改壳的特征码。方法同文件免杀。

       |
       \\加花免杀：自己学会写一些花，司机大叔的数学不好，加花对卡巴最有效