关于上兴DAT免杀的问题
代码段 数据段 附加段吧 好像bss就是一些附加的数据信息！别的也是一些区段名 你的好像是VC的程序吧？
免杀了上兴的.dat 文件后，生成的服务端也跟着免杀了吗？
答:是的 和鸽子是同样道理 .还是生成服务端运行后的文件免杀了？答:生成了就免杀了 楼主可以实验一下 .假如是免杀了生成的服务端 那么他运行后生成的文件也跟着免杀了吗？？答:这个是的啊 你想啊要是不免杀 杀软不就报毒了吧 道理很简单 自己想想 就可以了.上兴免杀（就是南剑联盟提供的共享版的上兴）要不要牵涉提取dll文件免杀？还是上兴服务端根本就不释放dll文件？
答:上兴好象没dll吧 就dat 反正我这个没有 呵呵 可能我们俩的不同吧
上兴服务端运行释放文件后，他是如何工作的（请粗略讲解）？比如仅仅是它释放的那个.exe文件在工作么？也就是说假如我把这个释放后的.exe免杀后手工放到别人电脑在运行，那么它可以像运行服务端一样的效果么？？
答:很难解释......
总之是不是免杀了服务端或者免杀了那个.dat文件就一切ok??
答:免杀有很多种的 一个是表面免杀 一个是 主动免杀 还有一个是内存免杀 有的时候 表面过了 主动就过了 比如卡8呀 但是有的可能过不了 比如360..
目前国内有关于介绍黑客免杀技术的书籍共有两本《黑客免杀入门》与《精通黑客免杀》。
《黑客免杀入门》为近期出版，但其介绍的内容更加详细，内容讲解更为透彻，更有深度。
《精通黑客免杀》较早出版，因而有关于免杀技术的介绍不是很详细，但其附带的光盘中附带了几百兆的操作录像，是不可多得的宝贵资源。
暗组论坛（http://www.darkst.com/bbs/）：一直是国内免杀操作录像“出口地”，内有大量的免费学习资源。
A1Pass的博客（http://a1pass.blog.163.com/）：内有大量经典免杀文章，涉及高中低各个层次。
六、免杀技术概览
手工免杀分类：
1.文件免杀和查杀:不运行程序用杀毒软件进行对该程序的扫描，所得结果。
2.内存的免杀和查杀:判断的方法1>运行后,用杀毒软件的内存查杀功能.
2>用OD载入,用杀毒软件的内存查杀功能.
什么叫特征码：
1.含意:能识别一个程序是一个病毒的一段不大于64字节的特征串.
2.为了减少误报率,一般杀毒软件会提取多段特征串,这时,我们往往改一处就可达到
免杀效果,当然有些杀毒软件要同时改几处才能免杀.(这些方法以后详细介绍)
3.下面用一个示意图来具体来了解一下特征码的具体概念
特征码的定位与原理：
1.特征码的查找方法:文件中的特征码被我们填入的数据（比如0）替换了，那杀毒软
件就不会报警，以此确定特征码的位置
2.特征码定位器的工作原理:原文件中部分字节替换为0，然后生成新文件，再根据杀
毒软件来检测这些文件的结果判断特征码的位置
认识特征码定位与修改的工具：
1.CCL(特征码定位器)
2.OOydbg (特征码的修改)
3.OC用于计算从文件地址到内存地址的小工具.
4.UltaEdit-32(十六进制编辑器,用于特征码的手工准确定位或修改)
特征码修改方法：
特征码修改包括文件特征码修改和内存特征码修改，因为这二种特征码的修改方法
是通用的。所以就对目前流行的特征码修改方法作个总节。
方法一:直接修改特征码的十六进制法
1.修改方法:把特征码所对应的十六进制改成数字差1或差不多的十六进制.
2.适用范围:一定要精确定位特征码所对应的十六进制,修改后一定要测试一下能
否正常使用.
方法二:修改字符串大小写法
1.修改方法:把特征码所对应的内容是字符串的,只要把大小字互换一下就可以了.
2.适用范围:特征码所对应的内容必需是字符串,否则不能成功.
方法三:等价替换法
1.修改方法:把特征码所对应的汇编指令命令中替换成功能类拟的指令.
2.适用范围:特征码中必需有可以替换的汇编指令.比如JN,JNE 换成JMP等.
如果和我一样对汇编不懂的可以去查查8080汇编手册.
方法四:指令顺序调换法
1.修改方法:把具有特征码的代码顺序互换一下.
2.适用范围:具有一定的局限性,代码互换后要不能影响程序的正常执行
方法五:通用跳转法
1.修改方法:把特征码移到零区域(指代码的空隙处),然后一个JMP又跳回来执行.
2.适用范围:没有什么条件,是通用的改法,强烈建议大家要掌握这种改法.
木马免杀的综合修改方法：
文件免杀方法：
1.加冷门壳
2.加花指令
3.改程序入口点
4.改木马文件特征码的5种常用方法
5.还有其它的几种免杀修改技巧
内存免杀方法：
修改内存特征码：
方法1>直接修改特征码的十六进制法
方法2>修改字符串大小写法
方法3>等价替换法
方法4>指令顺序调换法
方法5>通用跳转法
方法6>利用免疫工具阻止内存查杀
其实你可以试着先免杀金山
一般情况下，金山还比较好免杀
先尝试一下免杀成功的成果
然后自己再免杀别的
其实瑞星是很好免杀的
你也可以试一试
瑞星的特征码比较的好定位的！！！
加油了！！！！
该错了被！
..
相关视频
我做了一个上兴远控木马,如何把它弄成一个图片呢?把它做成图片就能做到...
首先先把你的小马做好免杀 myccl定位 做好表面 以及启动项拦截 云上传 然后做个自解压添加你的马和图片 然后插入LOR就可以把做好的自解压exe后缀改成jpg 打开同样弹出图片 然后运行里面的木马 360无条件查杀捆绑的东西 就算你是两个不被杀的文件捆绑在一起 马上就杀 ...
关于免杀很多问题?
小结：免杀在某种程度上可以说是杀毒软件的对立面，这种技术随着杀毒软件的升级而升级，从最初的表面查杀到现在的木马行为防御（瑞星），文件实时防毒（金山）等等，免杀技术都将这些绕过，我们可以看到，杀软每增加一个新功能，免杀新技术就应运而生 用一句古语说，免杀技术是与杀毒软件相生相克的。学习...
鸽子免杀问题
建意不用鸽子.用别的.像网络红娘.上兴远控.等等.鸽子.变种超过几万 你再咱搞都不过了瑞星.就算过了没几天就被杀.卡吧.容易过.加个免杀壳就行了.不过主动过不了.要免杀用特征码定位免杀.免杀郊果好.就是难度大点
鸽子免杀
现在的鸽子已伤痕累累，免杀确实不好做啊，我上次找一下黑防版的特征码，结果全杀，后来，我又换了一个版本的鸽子好一点，没有全杀，但是特征码太多了，我找出了28个特征码。09年流行有上兴远控啊，现在有一款远控类似于鸽子，那就是真神个人远控，它的界面根鸽子相似，在做免杀方面也比较容易，我...
