免杀特训班课程 主讲：浩天 第二课（修改壳程序免杀） 上节课我们了解了杀毒软件的杀毒模式，以及主要的木马免杀技术，那么这节课我们讲修改木马的壳程序来达到免杀的目的。 在本课的开始我们首先来了解一下什么是壳。“壳”：是一段专门负责保护软件不被非法修改或反编译的程序，它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务；就像动植物的壳一般都是在身体外面一样理所当然（但后来也出现了所谓的“壳中带籽”的壳）。我们依照这段程序和自然界的壳在功能上有很多相同的地方，大家就把这样的程序称为“壳”了 。 查壳是在破解前对我们要破解的文件进行检查，判断它用什么软件加