免杀修改特征码需要掌握的汇编知识 一.机械码，又称机器码 一.机械码，又称机器码 Ultraedit打开，编辑exe文件时你会看到许许多多的由0、1、2、3、4、5、6、7、8、9、A、B、C、D、E、F组成的数码，这些数码就是机器码。修改程序时必须通过修改机器码来修改exe文件。 二.需要熟练掌握的全部汇编知识 下载地址
1、瑞星 程序运行后，立刻修改掉程序名字即可过主动 2、360杀毒 想过保护，把程序名字改成一些特定的，就可以过了 360也不报 比如说，你想安装个自动启动的服务，一般360都会报， 只要那服务的名字是一些特定的名字，就不报了。 3、卡巴 把程序改成中文名字就过了…… 4、NOD 把小马释放到C:\Windows\System32\svchost1.
免杀的开始：用WinHex逐字节修改木马免杀 -> 到后来软件保护(加壳)的加入、特征码免杀技术的公开、多层加壳的发现、反调试技术、针对于PE文件格式的免杀，到如今盛行的源码免杀。 再看反病毒的历程：从文件扫描技术、到通配符扫描技术、内存特征码扫描技术、虚拟机扫描技术、主动防御、启发式病毒查杀技术、云查杀。 我们不难发现，反病毒与反-反病毒这两项处于对立面的技术慢慢的壮大，并形成了各自所
转载自甲壳虫论坛 1：加垃圾汇编代码。 其实许多的朋友都是知道的，Delphi支持在代码中嵌套汇编代码。也就是说，如果加入了垃圾汇编代码，就网网可以直接过免杀。 例如： asm nop nop nop end; 这样的形式。。。可以在多处加入这样的垃圾代码，该招数对瑞星效果不错， 2：修改单元文件名。 许多的杀毒软件喜欢查杀单元文件名，往往把单元文件名改名后，也可以达到很
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
