免杀规避Wiki上线啦~（文末福利）

简介

免杀规避技术是一种使恶意软件或攻击程序能够逃避反病毒软件或其他安全防护措施的检测和拦截的技术。免杀规避技术可以分为以下几种类型：
文件免杀：通过修改病毒的特征码，如字符串、关键区域或使用加壳软件进行数据加密，使反病毒软件无法识别文件的恶意性。
内存免杀：通过修改内存中的恶意代码，如重定位绝对地址、使用RunPE技术或其他内存注入技术，使反病毒软件无法监测内存中的恶意行为。
行为免杀：通过修改恶意程序的运行行为，如替换API、干扰监测、绕过沙盒或其他检测机制，使反病毒软件无法根据行为特征判断恶意性。

免杀规避技术是一种具有挑战性和创新性的技术，它需要对反病毒软件的检测原理和方法有深入的了解，同时也需要对恶意软件的编程和加密技术有一定的掌握。免杀规避技术是一种不断发展和变化的技术，随着反病毒软件的更新和升级，免杀规避技术也需要不断地改进和优化。

该平台是一个存储了所有免杀规避技术的一个Wiki，它涵盖了文件免杀、内存免杀和行为免杀三大类别的技术，以及各种子类别和具体的实现方法。这个百科旨在帮助人们了解和学习各种免杀规避技术，以及它们的原理、优缺点、适用场景和检测方法。这个百科还提供了相关的参考文献和示例代码，以便于人们深入研究和实践。该百科是一个全面而系统的免杀规避技术知识库，它可以为恶意软件分析、安全防护和攻防演练提供有力的支持。