甲壳虫工具包输入表技术结.pdfVIP

输入表免杀技术总结

大家看了特征码免杀技术总结基本的修改已经都掌握了，今天就对输入表免杀的方

法做一下总结。我将会由浅入深的大家去了解去掌握。世上无难事，只怕有心人。只要

你努力了付出了，将都会有所收获。免杀不是所说的天文数字，我学免杀也是这个学期

在学校有空的时间里学习的，就下了点都掉，然后努力实践，就OK了，主要看你

有没这个决心，既然喜欢它，就要义无反顾的进行到底。好了，下来我列出我所要阐述的提

纲…

1.什么是PE文件；

2.PE文件结构图和基本介绍；、

3.什么是输入表；

4.输入表免杀要领；

5.输入表免杀方法详解；

6.其他免杀方法补充；

7.总结；

我将以上面的5个方面进行说明整个输入表免杀过程，让新手朋友早点吃透输入表

这块快速掌握其中的要领，早日做出自己的免杀.（技术有限，错误之处还请各位高手

多多包涵，小弟我虚心求教）.

一．什么是PE文件；

我们天天跟鸽子啊，上兴啊，Gh0st啊，包括其他EXE文件打交道，但有的人肯定还是

不知道什么是PE文件。免杀想要得心应手，那些重要的基本概念是不能少的，可能有的人

会问PE文件跟输入表有什么关系。它们的关系我将在后面提到，现在看看什么是PE文件。

PE（“portableexecutable”，可移植的可执行文件）文件格式，常见的EXE、DLL、OCX、

SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件（可能是间接被

执行，如DLL）是微软WindwosNT,Windows95和Win32子集中的可执行的二进制文件

的格式；在WindowsNT中，驱动程序也是这种格式。它还能被应用于各种目标文件和库

文件中。

上面就是PE文件的基本概念，这里就粗略的介绍下，要是详细点，那多的谁都看不下去了。

二．PE文件结构图和基本介绍；

PE文件基本框架：

DOS-头

DOS-Stub

文件头

File-header

可选头

Optionalheader

数据

Datedirectories

节头

Sectionheaders

节1

Section1

节2

Section2

节n

Sectionn

下图是C32中PE结构：