Shellcode免杀思维分析

运行时检测真的很难糊弄，但是可以通过函数指针、Loader、加密、添加字符、沙盒等技术来规避杀软的检测，从而实现免杀。比如可以使用XOR搭配其他加密方式混淆，也可以使用MSF生成加密的Shellcode，还可以通过添加字符/替换敏感函数进行绕过，最后可以使用沙盒规避。