前言

xdm国庆节快乐，加班结束，终于到放假的日子了

正文

查找查杀点

先放置完整的代码，百分百被杀

从头开始，删除

发现加载shellcode的时候报毒了

去除特征

按照网上的做法，有两个函数可以做到

• exec

• eval

他们的区别为，exec可以做到一次执行多条语句，而eval只能执行一条语句，同时eval无法做到赋值的操作
这里用eval演示一下
先简单的base64一下

然后在脚本中

继续往下走，继续报毒

重复一下操作，将创建进程并激活这部分的代码也进行base64

这里插一个题外话，python去实现其他的加密方法比其他语言简单很多，所以这里为了演示效果，也只是用eval去执行单条base64编码语句

实际操作的时候可以考虑用exec的方式，然后使用其他加密的方法来混淆（当然还是不推荐用python做免杀）

尝试一下上线

参考文章

cs分离+混淆免杀
https://mp.weixin.qq.com/s?__biz=MzIwOTMzMzY0Ng==&mid=2247484570&idx=1&sn=1c4e459c07e3e57ee240fd131e65e972&chksm=9774387ba003b16d04ee632c4e271b8a0121a174016dacf1647e3e60c4a1e5d8e3f2b86969bc&scene=21#wechat_redirect
python分离免杀
https://zhuanlan.zhihu.com/p/492135330

原文始发于微信公众号（E条咸鱼）：Shellcode Loader免杀