免杀该咋学，学啥？【匿了，个人感觉不会免杀很丢人】

最近面试几乎每次都会被问到会不会免杀

我真的不会……，我对免杀的认知一直停留在，编码，加密的程度

我之前一直在驻场做上线前测试，没接触过这方面的内容，免杀该学哪些内容

诸君不会告诉我先学汇编吧……

报个1-2天的免杀小课就面试够用了保证落地3-5天不被杀，但原则上可以说80%都不算是会免杀很正常
基本上就是你说的基于shellcode的编码加密用个loader解决一切比起以前免杀要求低多了
要踏实学保证免杀3个月以上就要从逆向工程来学是个系统性知识框架，拆解系统机制和杀软的查杀引擎对抗利用
然后平常找样本分析最新的bypass技术，最重要的是还要会挖底层的漏洞能梳理清楚交叉规则这就需要大量调试了

最近也打算看看免杀跟内网一起学习，免杀学到什么程度就可以了

个人感觉实际上单独的shellcode编码加密和loader过不了动态免杀了，包括内存查杀和行为分析确实也有的好受，免杀确实不能只考虑静态免杀，确实anlfi佬说得有道理，免杀还得长期学习

自己今天写的loader，尝试了一下，扫描能免杀2/48，感觉还可以
链接: https://pan.baidu.com/s/1NsC3ChdzzLs5XGqmlA2Www?pwd=sm88 提取码: sm88

学一下代码执行方式，规避一下杀软的启发式、特征码查杀就可以上线一些杀软了。要是对抗给高强度的卡巴、猎鹰就要去像anlfi佬说的进行深度的一个学习

简单应付就学点导入表隐藏，多种loader执行方式，shellcode加密，反沙箱之类就差不多够用，如果深入就要学操作系统原理，汇编，C/C++，PE结构之类的，而且还要一直对抗，还是挺累的