1.1 环境架设简介
1.2 虚拟机&测试环境
1.2.1 影子系统安装详解
1.2.2 影子系统使用
1.2.3 VMware Workstationv安装详解
1.2.4 VMware Workstationv使用
1.3 杀毒软件&制作环境
1.3.1 卡巴斯基安装详解
1.3.2 卡巴斯基使用
1.3.3 杀毒软件优化设置
1.4 免杀工具介绍
1.4.1 文件编辑类
1.4.2 特征码类
1.4.3 加壳脱壳类
1.4.4 花指令类
1.4.5 网页编码解码类
第2章 软件查杀模式&特征码定位原理
2.1 什么是PE
2.2 初识免杀
2.3 杀毒软件和专杀工具查杀原理
2.4 特征码定位原理
2.4.1 CCL特征码定位原理
2.4.2 MYCCL特征码定位原理
2.4.3 multiCCL特征码定位原理
第3章 常见壳使用&手动脱壳方法
3.1 什么是壳及其作用
3.2 脱壳的基础知识
3.3 实战UPX压缩壳&单步跟踪法
3.4 实战北斗压缩壳&ESP定律法
3.5 实战MaskPE壳&内存镜像法
3.6 实战PEncrypt壳&最后一次异常法
3.7 实战FSG压缩壳&模拟跟踪法
3.8 实战nsAnti加密壳&SFX自解压法
3.9 实战dePack壳&Popad出口标志法
第4章 PE特征码定位&脚本特征码定位
4.1 MYCCL复合文件特征码定位
4.2 MYCCL复合内存特征码定位
4.3 multiCCL复合文件特征码定位
4.4 MYCCL脚本文件特征码定位
4.5 “拆”办法脚本特征码定位
4.6 MYCCL主动防御特征码定位
第5章 特征码修改&免杀进阶
5.1 Ollydbg篇
5.1.1 顺序调换法
5.1.2 NOP位移法
5.1.3 通用跳转法
5.1.4 等值替换法
5.2 WinHex篇
5.2.1 大小写替换法
5.2.2 字符加1减1法
5.2.3 输入表函数转移法
5.3 技巧篇
5.3.1 PEditor修改入口法
5.3.2 Keymake制作免杀补丁
1、文件免杀补丁制作
2、内存免杀补丁制作
5.3.3 PE文件头移位修改
5.3.4 FreeRes多重加壳
5.3.5 Vmprotect虚拟机保护
5.3.6 Reloc&Rock壳变形
5.4 进阶篇
5.4.1 ResScope资源修改&FixRes资源修复
5.4.2 Overlay附加数据处理
5.4.3 C32Asm驱动Sys修改
5.4.4 Time攻破卡巴主动防御
1、VB编程
2、VBS+BAT脚本
3、ASM汇编
5.4.5 Dup打造完美补丁风暴
1、文件免杀补丁
2、RAR自解压完美补丁
5.5 脚本篇
5.5.1 00移位法
5.5.2 字符替换法
5.5.3 变量拆分法
第6章 花指令免杀&脚本加解密
6.1 什么是花指令&基础知识
6.2 花指令应用
6.2.1 空段加花
6.2.2 加区加花
6.2.3 工具加花
6.2.4 花指令提取&自定义花指令
6.2.5 SEH异常的应用
6.3 Escape&Encode加解密
1、Escape加解密
2、Encode加解密
6.4 脚本另类加解密
1、添零加解密
2、自写函数加解密
第7章 综合实例免杀
7.1 灰鸽子远程控制
1、瑞星杀毒软件文件特征码篇
2、瑞星杀毒软件内存特征码篇
3、瑞星杀毒软件主动防御特征码篇
4、卡巴斯基加花指令免杀篇
5、打造自己的个人专版篇
6、突破杀毒软件主动防御篇
福昕PDF阅读器下载地址http://www.boydown.com/xiazai/Application/reading/19672.html
软件截图
精品软件
下载地址
- PC版
热门教程
更多>- [游戏资讯]荒野行动s1主宰者怎么变色?s1主宰者颜色变化方法
- [游戏资讯]oil hunt2丛林第四关攻略 采油小怪2丛林第四关通关技巧
- [游戏资讯]武林外传手游晨曦草原隐藏任务攻略 晨曦草原隐藏轻功坐标大全
- [游戏资讯]悬浮之城好玩吗 悬浮之城怎么样?
- [游戏资讯]王者荣耀S11赛季冷门但输出很高的英雄 这三个英雄强到无敌却没人玩
- [游戏资讯]猎魂觉醒最优派遣组合推荐 派遣收益最高组合攻略
- [游戏资讯]作弊是不可能成功的攻略大全 游戏全关卡通关图文攻略汇总
- [游戏资讯]微信史上最囧挑战第65关攻略 三个男孩头上共有多少颗星星
- [游戏资讯]微信坑爹么么答答案大全 游戏1-95关全关卡答案汇总
- [游戏资讯]猎魂觉醒战刀技能搭配推荐 战刀技能搭配与对战技巧