免责声明：此文章只在看雪论坛发布，只可用于看雪论坛的朋友交流学习，禁止任何人转载到其他站点，禁止用于任何非法用途。如有任何人凭此做何非法事情，均于笔者无关，特此声明。
还有其他类似的自定义变量也是特征码的话，也直接修改就好了，修改完免杀效果如下。
静态查杀：查杀静态的文件，一个病毒文件在编译生成之后，该文件本身就会有特征，比如文件的某个部分是由特定字符组成，杀软匹配到特定字符则判断该文件为恶意文件。
下面通过一个例子来说明通配符扫描技术的原理，例如病毒库中有以下一段特征码：
ASWCrypter 是使�?msfvenom 生成基于 powershell �?hta 后门文件，然后进行编码处理，达到一定的免杀效果，不过因为会调用 powershell，行为检测还是很容易被检测出来。
头条 人物�?活动 视频 观点 招聘 报告 资讯 区块链安�?标准与合�?容器安全 公开课
内存查杀：病毒文件在运行后会将自身释放到内存中，释放后的文件在内存中也会存在特定字符，根据这些特定字符也可查杀。
缺点：采用病毒特征代码法的检测工具，面对不断出现的新病毒，必须不断更新病毒库的版本，否则检测工具便会老化，逐渐失去实用价值；病毒特征代码法对从未见过的新病毒，无法知道其特征代码，因而无法去检测新病毒；病毒特征码如果没有经过充分的检验，可能会出现误报，数据误删，系统破坏，给用户带来麻烦。
这仅仅是针对第一代扫描技术的方法，不过即使是杀软采用虚拟机分析、校验和扫描或启发式分析，花指令也会起到一定的作用，针对不同的检测方式，花指令起到的作用也不同，其最根本的思想是扰乱程序运行顺序，并未破解者设下陷，若花指令可以成功保护软件真正代码不被轻易反汇编，那对于杀软来说，其检测的也并非木马或病毒的真正内容了。
Starting to be very pissed off... various from the films I check out to watch will only play for the handful of seconds and afterwards shuts off and gives a mistake message of : hls:3 I've investigated numerous movies looking to take care of this problem without any luck. I watch this here display every here single day and get more info hardly ever experienced a dilemma. Until finally the final two times. UGH!!
经过测试，发现使用的编码类型越多，免杀率可能会降低，猜测是因为各种编码引入了更多的特征码。同时生成的payload也很可能无法正常执行，这个也和被捆绑程序有一定关联。
大多数反病毒软件是靠特征码来判断文件是否有毒的，而为了提高精度，现在的特征码都是在一定偏移量限制之内的，否则会对反病毒软件的效率产生严重的影响！而在黑客们为一个程序添加一段花指令之后，程序的部分偏移会受到影响，如果反病毒软件不能识别这段花指令，那么它检测特征码的偏移量会整体位移一段位置，自然也就无法正常检测木马了。
头条 人物�?活动 视频 观点 招聘 报告 资讯 区块链安�?标准与合�?容器安全 公开课
华为手机应用启动都是自动管理状态，系统为了更加省电或者为其他应用提供性能时，就会将之前的应用后台给清理掉，所以我们要将自动管理给关闭掉。