要免杀首先要认识杀毒软件是怎么杀毒的！

国内的瑞星、金山、KV等，支持文件查杀[特征码]、内存监控[内存特征码]

国外的卡巴斯基等，支持文件查杀[特征码+杀壳引擎]，内存监控[特征码+杀壳引擎]。

免杀手段：
1.压缩[UPX、ASPACK、PECompact、NSPACK、UPACK、expressor等]
2.加密[TELOCK、ASProtect、ACProtect、Morphine、PEspin等]
3.修改特征码[自动、手动]
4.修改入口点法[加区段、修改入口点]
5.花指令[和4差不多，只是稍加点技术]

对付国内的以上5种都有效！对付内存监控可以用2、3等方法！
对付国外的2、3、4+5有效！

解释一下，为什么以前的加壳工具对卡巴都没效？
卡巴斯基具有极强脱壳引擎，对以知的加壳、加密软件都就有脱壳作用！
你用被杀壳的软件加了N层壳，结果对卡巴来说等于没加壳！

免杀难点——免卡巴：
1.用最新的压缩、加密软件是免杀卡巴最简单的方法！但是不能坚持多久就会被杀！
2.同时使用免杀手段的3+4+5再压缩，自己用的个人版软件几乎永远不被杀！

暂时简单介绍到这里！

以后介绍怎么用现有公布的压缩代码，制作自己个人用的免杀压缩软件！