1、使用PEditor进行加1处理，花指令最好自行编写，这样免杀性比较好apk免杀花指令的，不过现在的杀软，花指令基本没用了。
2、特征，无特征，源码等免杀方法，可以，不过花最好自己写，网上公布的花已经被人用的烂掉了，我师父写的一个花可以过主流杀软；用od反汇编，在里头找个0区域，就可以在里头加了，当然需要将程序先跳转到这块区域，执行完后再跳转回原来跳转地址的下一条语句；第一步配置一个不加壳的木马程序第二步用OD载入这个木马程序，同时记下入口点的内存地址第三步向下拉滚动条，找到零区域也就是可以插入代码的都是0的空白地方并记下零区域的起始内存地址第四步从这个零区域的起始地址开始一句一句的写入我们准备好的花指令代码第五步花指令写；1准备好要加的花 2准备未 加壳 的软件 3用OD打开这个软件，记下入口地址 4找到一段0区域一句一句写入，在用jmp跳到 入口点 5保存后用peditor修改入口点未开始写花的地点，6检测程序运行是否正常，免杀效果如何；三加花指令法免杀法1用到工具OllyDbg，PEditor 2特点免杀通用性非常好，加了花指令后，就基本达到大量杀毒软件的免杀3操作要点用OD打开无壳的木马程序，找到零区域，把我们准备好的花指令填进去 填好后又跳回到入口点，保存好后，再用PEditor把入口点改成零区域处填入花指令的着地址。
3、在病毒防御的策略中，一项常见的手法是运用加花指令，其核心原理是通过插入无实际功能的垃圾指令，如简单的类型增加或减少操作，来混淆杀毒软件的特征码检测这种技术的目的是干扰杀毒软件的正常扫描流程，使它无法准确识别病毒的特征，从而达到暂时躲避检测的目的然而，加花并非万无一失，一些高级的杀毒软；你要先知道杀毒软件防杀病毒的原理 先去这里看看杀软的原理吧 html？si=1 免杀就是避免杀毒软件的查杀apk免杀花指令！免杀有很多种， 特征码免杀，加壳免杀，行为免杀，花指令免杀等等 加壳免杀 比如病毒A的原始版本母体 在某杀软的病毒库的特征码是1234，然后别人；两种简单途径，加花，或者加壳加花，简单讲就是在程序代码中加入无用的指令，使得软件的特征码不明显甚至完全找不出，从而避过杀毒软件的查杀不过我奉劝一句，不要做坏事RADMIN正当用当然是一个好软件，要是不正当用，就是木马，有时善恶只在一念之间。
4、首先进行加密处理，运行加密程序MaskPE，它是一款自动修改PE文件的软件，可以将程序原有的源代码打乱，这样就能生成免杀的木马或病毒 点击“Load File”按钮选择免杀程序，在“Select Information”列表中任意选择一项，最后点击“Make File”按钮，在弹出的窗口中对加密的文件进行另存即可 二花指令；未来，结合其apk免杀花指令他技巧如改入口点加壳和改特征码，免杀效果将更佳加花指令免杀的关键在于，由于黑客网站的花指令会被杀软识别，因此需要不断寻找新颖且不常被使用的指令市面上也有一些工具，如花指令添加器，为不熟悉技术的用户提供了便利以下是一些常见的花指令代码示例VC++ 50 C++；不太懂的话还是不要乱加 先下个工具，给要加花的程序加一段空区域段 然后在这一段空区域加花 比如跳转，算法什么的 好点的花指令能过N多杀软，一般就加加减减的花没啥用，当时过了过两天又不免了。
5、你随便加无用花指令 免杀无法逃避微点主动防御软件的查杀 微点主动防御软件是分析软件行为的，既所谓的行为查杀不看病毒特征码之类的。
6、二是通过reloc类软件修改壳的区段入口点3修改文件特征代码免杀4加花指令免杀此方法通用性强，而且效果好主要有两种加区加花 和 去头加花5修改内存特征代码内存杀毒强的我个人认为还是我们国内的杀毒软件瑞星修改内存特征代码对于初学免杀的朋友来说，难点应该是在内存特征代码定位上至于；首地址就是起始位置 你看看你花指令第一句的那个内存地址 就是花指令的起始位置 然后lordpe修改起始位置为你花指令第一句的位置你在OD里面写花 是内存地址 lordpe是写偏移地址，内存地址怎么换偏移地址 可以利用OC；使杀毒软件扫描的时候跳到花指令处，即判断没有病毒通常情况下，在文件免杀的时候，加花指令是最简单有效的方法，而且一般能通杀很多杀毒软件，所以一般文件免杀通用此法，前提是你的花指令不是常用的，最好能自己做出你个人的花指令，才会很有效。
发表评论