利用加多个花指令的方法实现木马免杀
加多个花指令和加单一花指令的原理基本相同，都是让程序先执行花指令再执行原程序从而实现程序代码的复杂化。不过稍有不同的是，加单一花指令时，最后的跳转指令是直接跳转到原程序入口点，而我们加多个花指令时，第一个花指令最后的跳转语句则是跳转到第二个花指令的起始地址，这样在第一个花指令执行完成后就会直接执行第二个花指令，然后第二个花指令的结晶尾再跳转到第三个花指令的起始位置，以此类推……最后一个花指令的结尾就直接跳转到原程序入口。原理和加单一花指令基本没什么区别，只是工作量大一些。不过加多花的免杀效果要比加单一花的免杀效果好得多。
Read More
