免杀目前网上大多非常老旧,免杀技术又更新的非常频繁,不知道该从何入手?希望有免杀经验的老哥分享下,目前主流过杀软的免杀类型:!内存?源码?还是特征马?
该方向该如何学习?
是否有较好的学习资料分享?
本人略懂x86汇编,有C语言基础
借楼顺便问一下,如果从零开始学免杀的路线的话,学习线路是什么呀?
项目不大的,自己重写。项目大的shellcode自己写个壳,像msf cs 土豆 重写以后都两三年一样不被杀。
无非就是 混淆 进内存
混淆可以拿别人的项目使用 或者自定义混淆
进内存的方式那么多 网上很多方法 自己组合一下 就可以
上面的弄好了之后可以加反沙箱之类的 就这些东西
同样的问题 看到的文章感觉只能过静态 没办法随心所欲操作 不知道还要补哪块知识