1.实验内容
基本实验内容如下：
实验要求回答问题及解答：
(1)杀软是如何检测出恶意代码的？
(2)免杀是做什么？
(3)免杀的基本方法有哪些？
2.实验过程
总共5个任务，如下：
（1）
（2）
（3）
（4）
（5）
我们一个一个来看。
（1）正确使用msf编码器，使用msfvenom生成如jar之类的其他文件
(1.1)原理：
(1.2)步骤:
（2）使用veil，生成一个.exe恶意文件
(2.1)原理：
(2.2)步骤：
（3）使用C + shellcode编程；
(3.1)原理：
(3.2)步骤：
3.问题及解决方案
-
问题1：我的主机电脑（Win11）无法下载学习通提供的IDA Pro, 报错。
-
问题1解决方案：在虚拟机Win7上使用IDA Pro.
-
问题2：
-
问题2解决方案：
我在Win7建立共享文件夹让我的主机访问，成功了。
4.学习感悟、思考等
站在巨人的肩膀上干活事半功倍。
参考资料
- 20232409 2025-2026-1 《网络与系统攻防技术》实验四实验报告