两种简单途径apk加花免杀，加花，或者加壳加花，简单讲就是在程序代码中加入无用的指令，使得软件的特征码不明显甚至完全找不出，从而避过杀毒软件的查杀不过我奉劝一句，不要做坏事RADMIN正当用当然是一个好软件，要是不正当用，就是木马，有时善恶只在一念之间；你随便加无用花指令 免杀无法逃避微点主动防御软件的查杀 微点主动防御软件是分析软件行为的，既所谓的行为查杀不看病毒特征码之类的；第五步花指令写完后，在花指令的结束位置加一句JMP 刚才OD载入时的入口点内存地址第六步保存修改结果后，最后用PEditor这款工具打开这个改过后的木马程序在入口点处把原来的入口地址改成刚才记下的零区域的起始内存地址，并按应用更改使更改生效三加花指令免杀技术总节1优点通用性。
加花就是，在程序汇编中，加了一些无用的废话，用来扰乱杀软对特征码的扫描对比，来达到免杀的目的是一种逃避方式，主要用于表面免杀免杀比较持久；木马免杀是通过一些手段给木马加上了一些伪装的东西来欺骗杀毒软件，杀毒软件在查杀的时候检查不出来，特征码已被修改，加花，加壳就象是一条狼，批上了羊皮，混在羊群里也不被察觉，大概就这意思了超级加花器117夕情人节版，PECompact只要用这2个就可以过卡巴，瑞新，江民，金山，诺顿；在软件保护的世界里，程序可以比喻为一张烙饼，而壳就像是包装袋，它的作用是隐藏烙饼的真实面目，使我们难以察觉其内部的实质常见的壳，尽管功能强大，但往往容易被杀毒软件识别为了提高隐蔽性，免杀技术中会采用一些不太常用的“生僻壳”，这些壳由于不常见，从而增加了杀毒软件识别的难度就像我们在。
用od反汇编，在里头找个0区域，就可以在里头加了，当然需要将程序先跳转到这块区域，执行完后再跳转回原来跳转地址的下一条语句；其次，加壳改壳是常见策略，通过upx壳或lordpe等工具，修改文件入口点并隐藏壳的特征，仅对熟悉汇编语言的开发者来说，这是一种高效且重要的免杀手段加花指令是通过插入无用指令来干扰检测，虽能避开一些杀毒软件，但面对高级杀软仍可能失效，算是免杀技术的基础阶段进一步，免杀技术还包括修改程序入口。
首地址就是起始位置 你看看你花指令第一句的那个内存地址 就是花指令的起始位置 然后lordpe修改起始位置为你花指令第一句的位置你在OD里面写花 是内存地址 lordpe是写偏移地址，内存地址怎么换偏移地址 可以利用OC；跳转修改发比较简单，主要原理是把有特征码的那段NOP掉，然后把NOP掉的那段语句写入空白的0000区，在通过JMP跳转连接起来，让杀毒软件找不到特征码，从而达到免杀的目的加壳 加壳的原理是给原程序加上一段保护程序，有保护和加密功能，运行加壳后的文件先运行壳再运行真实文件，从而起到保护作用脱壳当；这种免杀方法高效可以一口气过众多杀软也是免杀爱好者应该学会的一种技术3加花指令加花是病毒免杀常用的手段，加花的原理就是通过添加加花指令一些垃圾指令，类型加1减1之类的无用语句让杀毒软件检测不到特征码，干扰杀毒软件正常的检测加花以后，一些杀毒软件就检测不出来了，但是有些比较强的。
呵呵 加花的效果是在修改了一定量的特征码之后才会有明显的效果 直接用加花就免杀也有，但是一般式vip的 不要想着一下就学会免杀 要慢慢的来 推荐你先学习基本的特征码免杀，再逐渐的学习其apk加花免杀他的；黑客为了让木马程序不被杀毒软件查杀，会通过各种方法对它进行修改或伪装，也就是进行免杀处理目前常见的免杀方法有加壳加花指令修改特征码变换入口点入口点加密等同时当前主流的杀毒软件都采用了复合特征码，因此很多时候通过一种方法很难达到免杀效果，这时需要几种方法配合才能起到免杀效果；因此，加花只能算是免杀技术中最基础的层次，对于高级的防护措施，杀毒软件通常会有更高的应对机制。
不是免杀是绕过杀软的意思，不被杀软查杀加花加壳是免杀的方法，还有打乱编码，更改入口点，入口点加密等方法分给我吧；1用到工具一些冷门壳，或加伪装壳的工具，比如木马彩衣等2特点操作简单化，但免杀的时间不长，可能很快被杀，也很难躲过卡巴的追杀 3操作要点为了达到更好的免杀效果可采用多重加壳，或加了壳后在加伪装壳的免杀效果更佳 五打乱壳的头文件或壳中加花免杀法1用到工具秘密行动 ，UPX。
发表评论