SymEnumTypes Name

zZ华 2024-04-14 发布于广东 | 转藏 前言 这是这段时间入门免杀的一些尝试，集合了我觉得目前还算比较有用的一些方法，也算可供师傅们入门免杀的时候的一些思路，如有不当之处，望指正。 0.零散知识 尝试了几种大众方法，感觉还是这篇文章的方法好用 sigthief下载地址：https://github.com/secretsquirrel/SigThief python sigthief.py -i 'C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe' -t C:\Users\xx\Desktop\Project1.exe -o 1.exe 熵值也是一些杀软查杀的条件之一，把shellcode和loader分开能有效降低熵值 https://xz.aliyun.com/t/13332?time__1311=mqmxnDBG0QiQPGNDQ0KBKg77x9YreDcjYoD&alichlgref=https%3A%2F%2Fxz.aliyun.com%2F%3Fpage%3D3...