花指令免杀

最近开始研究免杀技术，首先强烈推荐《黑客免杀攻防》一书，作者写的很接地气，非常有实战性的一本教材。我看了之后，对其中的一些思想和用到的技术比较有共鸣，是这段时间难得坚持看的一本书。   免杀中有一种花指令技术，意思就是将可执行文件反汇编，然后加入自己写的一串看似没有意义的，但是可以打乱执行顺序，从而不被杀毒软件捕获的一种技术。按照书中开始实战，但是发现有问题。每次用ollydbg加载可执行文件后会

>>阅读原文<<