vb.net加壳免杀 apk加壳免杀

VB程序写好了 如何加壳？

如果是vb 的话，基本没有必要加壳，因为vb是不能反编译的，反编译出来的都是汇编码，破解的话不比重写一个新的简单多少。

创新互联建站2013年至今，是专业互联网技术服务公司，拥有项目做网站、成都网站制作网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元东营区做网站,已为上家服务,为东营区各地企业和个人服务,联系电话:18982081108

vb.net可以反编译，一般都是混淆器，.net加壳很多都会不稳定，慎用。

无论加不加壳，代码带内存中运行都是一样的，都可以通过内存调试的方式破解。

最安全的加密方式是虚拟机，基本上无解，不过，代价嘛。。。。。。

加壳到底能不能免杀？求解答

加壳可以免杀。但是面对现在的主动防御，加壳加花之类的反调试技术用于免杀很苍白。

加壳的原理是给原程序加上一段保护程序，有保护和加密功能，运行加壳后的文件先运行壳再运行真实文件，从而起到保护作用。也就是一般的杀毒方法找不到病毒的特征码。

加壳到底能不能免杀？

以前加壳能过的，但是现在杀软更新了新的功能 一般的加壳是不能过杀软的，就算可以过都只能过零零散散的一个或者几个杀软，而且免杀时间不会太久的。建议学习特征码修改的免杀，或者无特征码免杀。 你要明白，单纯的加壳是不能过杀软的就行了。

vb可以做免杀吗？

我不知道你是什么意思，是说用VB写的东西要做免杀还是要用VB写免杀工具。如果是VB写的木马什么的，那当然可以做免杀了。只要你有一定的汇编基础和免杀功底，做免杀都是一样的。如果你要用VB写免杀特征码的东西，那也是对固定的东西做，不过也是可以的，要不那些加壳加花的工具是从哪来的，至于免杀的教程倒是很多，但是，做免杀工具的教程就少之又少了。。

如何制作免杀？

去百度上so一下 如果拟不想so我可一给你搬过来 ,如果你想学习免杀技术:1.基础的汇编语言 2.修改工具(不指那些傻瓜式软件).如:

OllyDbg . PEditor. C32ASM . MYCCL复合特征码定位器.UE .OC. 资源编辑器等.还有一些查壳 脱壳软件(如:PEID RL脱壳机等) . 以下是常用的几种免杀方法及工具:一. 要使一个木马免杀，首先要准备一个不加壳的木马，这点非常重要，否则

免杀操作就不能进行下去。

二.然后我们要木马的内存免杀，从上面分析可以看出，目前的内存查杀，只有

瑞星最强，其它杀毒软件内存查杀现在还不起作用所以我们只针对瑞星的内存查杀

，要进行内存特征码的定位和修改，才能内存免杀。

二.对符其它的杀毒软件，比如江民，金山，诺顿,卡巴.我们可以采用下面的方

法,或这些方面的组合使用.1.入口点加1免杀法.

2.变化入口地址免杀法

3.加花指令法免杀法

4.加壳或加伪装壳免杀法.

5.打乱壳的头文件免杀法.

6.修改文件特征码免杀法.

第三部分:免杀技术实例演示部分

一.入口点加1免杀法:

1.用到工具:PEditor

2.特点:非常简单实用,但有时还会被卡巴查杀.

3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可.

二.变化入口地址免杀法:

1.用到工具:OllyDbg,PEditor

2.特点:操作也比较容易,而且免杀效果比入口点加1点要佳.

3.操作要点:用OD载入无壳的木马程序,把入口点的前二句移到零区域去执行,然后

又跳回到入口点的下面第三句继续执行.最后用PEditor把入口点改成零区域的地址.

三.加花指令法免杀法:

1.用到工具:OllyDbg,PEditor

2.特点:免杀通用性非常好,加了花指令后,就基本达到大量杀毒软件的免杀.

3.操作要点:用OD打开无壳的木马程序,找到零区域,把我们准备好的花指令填进去

填好后又跳回到入口点,保存好后,再用PEditor把入口点改成零区域处填入花指令

的着地址.

四.加壳或加伪装壳免杀法:

1.用到工具:一些冷门壳,或加伪装壳的工具,比如木马彩衣等.

2.特点:操作简单化,但免杀的时间不长,可能很快被杀,也很难躲过卡巴的追杀.

3.操作要点:为了达到更好的免杀效果可采用多重加壳,或加了壳后在加伪装壳的

免杀效果更佳.

五.打乱壳的头文件或壳中加花免杀法:

1.用到工具:秘密行动 ,UPX加壳工具.

2.特点:操作也是傻瓜化,免杀效果也正当不错,特别对卡巴的免杀效果非常好.

3.操作要点:首先一定要把没加过壳的木马程序用UPX加层壳,然后用秘密行动这款

工具中的SCramble功能进行把UPX壳的头文件打乱,从而达到免杀效果.

六.修改文件特征码免杀法:

1.用到工具:特征码定位器,OllyDbg

2.特点:操作较复杂,要定位修改一系列过程,而且只针对每种杀毒软件的免杀,要

达到多种杀毒软件的免杀,必需修改各种杀毒软件的特征码.但免杀效果好.

3.操作要点:对某种杀毒软件的特征码的定位到修改一系列慢长过程.

第四部分:快速定位与修改瑞星内存特征码

一. 瑞星内存特征码特点:由于技术原因,目前瑞星的内存特征码在90%以上把字符

串作为病毒特征码,这样对我们的定位和修改带来了方便.

二定位与修改要点:1.首先用特征码定位器大致定位出瑞星内存特征码位置

2.然后用UE打开,找到这个大致位置,看看,哪些方面对应的是

字符串,用0替换后再用内存查杀进行查杀.直到找到内存特征

码后,只要把字符串的大小写互换就能达到内存免杀效果.

第五部分:木马免杀综合方案

修改内存特征码---1入口点加1免杀法--- 1加压缩壳---1再加壳或多重加壳

2变化入口地址免杀法 2加成僻壳 2加壳的伪装.

3加花指令法免杀法 3打乱壳的头文件

4修改文件特征码免杀法

注:这个方案可以任意组合各种不同的免杀方案.并达到各种不同的免杀效果.

第六部分:免杀方案实例演示部分

1.完全免杀方案一:

内存特征码修改 + 加UPX壳 + 秘密行动工具打乱UPX壳的头文件.

2.完全免杀方案二:

内存特征码修改 + 加压缩壳 + 加壳的伪装

3.完全免杀方案三:

内存特征码修改 + 修改各种杀毒软件的文件特征码 + 加压缩壳

4.完全免杀方案四:

内存特征码修改 + 加花指令 + 加压壳

5.完全变态免杀方案五:

内存特征码修改 + 加花指令 + 入口点加1 + 加压缩壳UPX + 打乱壳的头文件

还有其它免杀方案可根据第五部分任意组合