免杀

字符串的熵值是指字符串中包含的信息量的大小，通常用于衡量一个字符串的随机性和不确定性。熵值越高，表示字符串中包 … 阅读更多

通过序号调用和自定义混淆隐藏函数调用特征

加大程序运行内存以及通过常规配置的检测来绕过一些手段单一的杀软

利用windows api函数中的GetModuleHandle和GetProcAddress方法进行函数调用混淆。

XOR混淆shellcode