免杀大概的方法如下，本文只是做个简单科普，所以并不全面和深入，只是说个粗略： 1.改变特征码：在不影响程序功能的情况下，依靠分片等方法尝试找出特征码区域，并对该区域代码进行编码（直接修改特征码的十六进制法、修改字符串大小写法、等价替换法、指令顺序调换法、通用跳转法） 2.加花：就是加入一些花里胡哨的指令来迷惑杀软，让杀软检测不到特征码，但是一些厉害的杀软还可以看破这些。 3.加壳：就是给含有恶意代码的程序加一个外包装，使其无法进行逆向比对病毒库中的特征码。但运行时需要载入内存，在载入内存之时，需要先自我脱壳才能运行，因此也能被查杀。 4.改程序入口点 2.6K views15:19
