360免杀笔记

1、360---BD引擎

（1）360-Bd把特征码定位在版权部分

（2）360-Bd把字符串定位在字符串内面

（3）360-Bd吧特特征码定位在资源位置（版权，图标，图片之类的）

2、360-QVM引擎

（1）定位比较麻烦

（2）定位到OLEAUT32.dll,修改时候，延时加载

#pragma comment （linker,"/DELAYLOAD:OLEAUT32.dll"）;

#pragma comment （linker,"/DELAYLOAD:ole32.dll")

（3）定位到编译器产生的调试信息

（4）定位内核dll，动态api

3、360-云引擎

（1）修改文件md5

（1）改资源，图片，加版权等

（2）如果检测出是变异的病毒，改入口点

（自定义入口，导入需要的lib）

将入口点winMain改成入口点函数。导入lib

添加预编译到stdafx.h中

合并区段