源码免杀笔记

各个杀毒软件查杀特点不一样，大致总结以下，API函数，字符串，代码段，资源段。免杀方法大致有如下几种手段，动态函数调用，延迟加载DLL，合并区段，字符串隐藏，删版权换版权，花指令，反调试等等细节，以上几种方法基本上过掉大部分杀软，当然有能力也可以自己改变程序的代码实现原来的功能。

1.动态函数调用

有两个函数是不能调用的，GetProcAddress，LoadLibrary。

杀毒软件如果查杀到API函数上，可以用动态函数调用解决。

typedef int (WINAPI *MessageBoxAT)

(

HWND hWnd,

LPCSTR lpText,

LPCSTR lpCaption,

UINT uType

);

MessageBoxAT pMessageBoxA= (MessageBoxAT)GetProcAddress(LoadLibrary("user32.dll"),"MessageBoxA");

2.字符串隐藏

利