测试环境
A程序 合法 无源码
B程序 合法 有源码
C程序 B寄生在A上
360扫描非法
为了达到扫描合法我采用如下方案(经过了不断的修改测试) A:OEP B:Shellcode代理 C:虽然B程序是合法的，但这里才是重点 这个地方我很是不解 有的时候程序完全加密依然被杀 有的时候换个变异选项竟然就过了 又有的去了DOS头 就过了 具体算法在随后一些日子 要逆向 弊病: A:360并没有对跨段执行非常严格 B:对一些比较敏感函数的IAT看的很死 下一步目标： 1:添加多态 2:逆向360的扫描模块 3:逆向驱动模块