大多数方法均为网上已经公开的方法，本人只是对其整合、优化，多来自于ired，感谢其分享精神。 以上总结了主流的免杀方式，后文的免杀就是以上技术的混合使用。本文还未涉及到诸如加壳，dll以及使用powershell免杀等，这些会在之后的文章中提出。 在免杀方面任晓辉编著了一本非常专业的书《黑客免杀攻防》，感兴趣的可以看一下。 大致就可以理解为，不要把一个文件的所有内容都拿来计算 hash，而通过分片，取出部分重... https://google-play65320.vidublog.com/22252389/5-easy-facts-about-免杀-described