一種基于內(nèi)存的免殺方法技術

本發(fā)明專利技術涉及一種基于內(nèi)存的免殺方法，其步驟包括：1）對需要免殺的PE文件進行去PE化，然后進行加密和壓縮處理；2）將加密和壓縮處理后的文件以資源的形式合并在在正常的PE文件中；3）運行合并后的PE文件，對資源進行解壓、解密和恢復PE化，并按PE文件格式存儲在內(nèi)存中；4）進行輸入表數(shù)據(jù)填充和重定位數(shù)據(jù)填充，以修復PE文件；5）運行修復后的PE文件。采用本發(fā)明專利技術可以繞過現(xiàn)有殺毒軟件的查殺機制，達到長期性的免殺效果，成本低，效率高。

【技術實現(xiàn)步驟摘要】

【技術保護點】
一種基于內(nèi)存的免殺方法，其步驟包括：1）對需要免殺的PE文件進行去PE化，然后進行加密和壓縮處理；2）將加密和壓縮處理后的文件以資源的形式合并在正常的PE文件中；3）運行合并后的PE文件，對資源進行解壓、解密和恢復PE化，并按PE文件格式存儲在內(nèi)存中；4）進行輸入表數(shù)據(jù)填充和重定位數(shù)據(jù)填充，以修復PE文件；5）運行修復后的PE文件。

【技術特征摘要】

【專利技術屬性】
技術研發(fā)人員：葉翔，
申請(專利權)人：北京銳安科技有限公司，
類型：發(fā)明
國別省市：