免杀思路:1,Shellcode自写打乱 - 针对杀毒不认识2,Shellcode加密混淆 - 针对找到但是不知道3,Shellcode分离隐藏 - 针对杀毒找不到3,Shellcode注入回调 - 针对绕死干扰杀毒
所幸仍有光.