1、你要先知道杀毒软件防杀病毒的原理 先去这里看看杀软的原理吧 html？si=1 免杀就是避免杀毒软件的查杀！免杀有很多种， 特征码免杀，加壳免杀，行为免杀，花指令免杀等等 加壳免杀 比如病毒A的原始版本母体 在某杀软的病毒库的特征码是1234，然后别人；加壳免杀技术，一种使病毒或木马免受杀毒软件检测与查杀的技术涉及反汇编逆向工程与系统漏洞等复杂领域其核心在于修改病毒木马内容，变换特征码，以此躲避杀毒软件软件加壳，本质上是对程序进行加密或压缩处理，以保护程序结构不被破坏运行时，系统先加载壳程序，再逐步还原加密的主体程序至内存中；以前加壳能过的，但是现在杀软更新apk免杀加壳了新的功能 一般的加壳是不能过杀软的，就算可以过都只能过零零散散的一个或者几个杀软，而且免杀时间不会太久的建议学习特征码修改的免杀，或者无特征码免杀 你要明白，单纯的加壳是不能过杀软的就行apk免杀加壳了；文件免杀方法1加冷门壳举例来说，如果说程序是一张烙饼，那壳就是包装袋，可以让你发现不apk免杀加壳了包装袋里的东西是什么比较常见的壳一般容易被杀毒软件识别，所以加壳有时候会使用到生僻壳，就是不常用的壳现在去买口香糖你会发现至少有两层包装，所以壳也可以加多重壳，让杀毒软件看不懂如果你。
2、病毒要运行，还是要在内存中，加壳只是文件免杀的一种方式，就算过了文件过不了内存，再说现在各大杀毒软件都把各种常见壳的特征码作为病毒特征码了，真要通过加壳过文件查杀的话也应该加个冷门壳，或者干脆自己写个壳，以前看过安全焦点上一位前辈的文章，他提出的扭曲变换加密的思路还是很不错的；普通壳加上以后不是木马的软件都可能被杀生僻壳有免杀效果，不过有些杀软会将加了未知壳的软件作为可疑程序；不是免杀是绕过杀软的意思，不被杀软查杀加花加壳是免杀的方法，还有打乱编码，更改入口点，入口点加密等方法分给我吧；针对软件加壳免杀的实践步骤如下1 **选择合适的壳工具**市场上存在多种壳工具，如VMPThemida等，各有优劣选择壳时，需考虑其兼容性隐蔽性以及是否易被检测等因素2 **准备测试环境**确保测试环境与实际部署环境一致，断开网络，以模拟真实环境中的网络状态3 **测试壳工具**。
3、一加壳 加壳技术在可执行程序资源压缩后，程序可以直接运行，起到隐藏程序真正入口点的作用，避免被查壳工具发现常见的加壳工具有压缩壳与加密壳压缩壳侧重于减小软件体积，而加密壳则关注程序的保护与提供如注册使用次数时间限制等额外功能二查壳 查壳工具如PEID可以帮助用户识别程序是否加壳；做免杀主要用到的是OD修改特征码，MYCALL定位特征码，偏移量转换器物理地址和内存地址的转换加壳，可以到黑网下载一些壳，加上去，加花的话，可以自己写一些没用的废话指令加到程序中，也可以下载一些加花软件，不过这些免杀效果都不是很好最好还是修改特征码，修改特征码的方法有上下；在软件保护的世界里，程序可以比喻为一张烙饼，而壳就像是包装袋，它的作用是隐藏烙饼的真实面目，使我们难以察觉其内部的实质常见的壳，尽管功能强大，但往往容易被杀毒软件识别为了提高隐蔽性，免杀技术中会采用一些不太常用的“生僻壳”，这些壳由于不常见，从而增加了杀毒软件识别的难度就像我们在。
4、加壳是免杀方式中的一种，免杀方式有很多，免杀就是经过一系列的伪装，达到躲过杀毒软件的查杀了解更多，请到 第一防线 了解；加壳是防止别人对你的软件进行反汇编的，杀毒软件对加壳软件还是比较敏感的还有就是，易语言写的不是都带毒你写的是病毒，才叫做病毒，杀毒软件的这种行为叫做误报，我想不能所有的都误报吧，你吧你写的东西上传多引擎扫描，把结果贴出来做个说明就好了要是软件写出来没有恶意行为一般不会触发。
5、可以把全部java源码以字符串的形式编译进so，程序运行的时候so再把java代码注入到虚拟机百分百不会被杀毒软件找到特征码，不行再把java源码加壳，再加密保存在so，so再加壳；是免杀的一种，但效果不好因为加壳后，运行时又需要解壳，这时病毒的真面目又暴露了，杀毒软件又报了。
发表评论