这样就定位出源代码了，要怎么修改就怎么修改它就可以了 四实战免杀 A卡巴免杀 首次编译后，先做卡巴apk免杀源代码的免杀卡巴杀sys文件和dll，当然也就杀包装它们的installexe，最后卡巴还杀生成的sever，apk免杀源代码我这里说杀生成好的server不是和前面的特征码重叠的地方，而是杀配置信息 第一步sys免杀 sys重新编译后，增加了。
1开源免杀指在有病毒木马源代码的前提下，通过修改源代码进行免杀2手工免杀指在仅有病毒木马的可执行文件exePE文件的情况下进行免杀。
源码免杀易语言不被误报就不错了，还免杀呢源码免杀的话，建议你去学习VC++ 也可以直接对编译好的exe文件进行免杀，只要你的程序不是什么木马啊后门的，很容易就免杀的，一般的程序随便加下壳改下壳就可以了 推荐你几款合适的软件 PE头信息清除器 od c32 资源修改器 vmp壳 北斗壳你做的。
源码免杀，无特征免杀，特征码免杀，各种秒杀方法各有千秋，不能说源码免杀最牛逼也是看情况载入C32首先你需要知道这里属于什么，PE基本不可能，代码段，资源，乱码，反汇编随便修改几句看看，不一定非要源码免杀。
首先进行加密处理，运行加密程序MaskPE，它是一款自动修改PE文件的软件，可以将程序原有的源代码打乱，这样就能生成免杀的木马或病毒 点击“Load File”按钮选择免杀程序，在“Select Information”列表中任意选择一项，最后点击“Make File”按钮，在弹出的窗口中对加密的文件进行另存即可 二花指令迷。
搞明白这些后，下一步一般会研究这个病毒的文件结构，然后找出与众不同的地方，将其定义为特征码而这个特征码定义的高明与否，就要看他定义的位置是否刁钻，例如他如果定义的是病毒文件更改注册表键值那部分代码的话，这显然不会太难因为只要病毒文件更改键值，99%的情况下这个文件里一定存在被更改键值的字符。
源码的预处理应该属于无特征码免杀吧，就是不管你杀不杀，杀多少特征先把你整的人不认鬼不鬼，在杀的时候特征就少了，一不小心全免呢就不需要特征码免杀了，一般最后都需要进行特征码免杀的，建议先看看各个杀毒软件的特点，主要杀哪，PE 输入输出表还是字符还是啥。
反编译，反编译还不就是用apktool反编译啊。
发表评论