暗夜2013系列免杀教程

先说清楚一件事：这套《暗夜2013系列免杀教程》不是给零基础的人看的。如果你刚开始接触编程或者运维，连进程、内存、PE 文件结构这些概念都没碰过，直接看这个系列会非常吃力，因为它默认你已经懂 Windows 程序怎么跑起来、杀毒软件大概靠什么判断一个文件是不是恶意。反过来说，如果你已经在做安全方向的工作，或者自己折腾过免杀但总是靠别人现成的工具、不明白为什么被杀，那这套东西值得你花时间。

它解决的是哪个工作场景

免杀这件事，外行听起来像"做病毒"，实际工作中遇到的是另一类问题：安全研究人员要验证自己的木马样本能否绕过检测，红队在做授权渗透测试时要评估目标环境的防护能力，恶意样本分析人员要理解杀软为什么漏报。这些场景的共同点是，你需要知道杀毒软件是靠什么特征认定一个文件"有问题"，然后才有针对性地处理。这套教程的核心就在这儿——它不给你现成的免杀工具，而是教你怎么定位特征码。

以其中讲"定位 360 BT 特征码"的部分为例，它要回答的是一个很具体的问题：360 的引擎到底盯上了我样本里的哪一段字节？定位不到这一段，后面所有的修改都是瞎改。这个能力在实战里比拿到一个免杀成品有用得多，因为杀软的规则一直在变，工具会失效，但定位特征码的思路不会失效。

学完能独立做什么

按教程的推进方式跟下来，你应该能做到：给定一个被杀软拦截的样本，自己动手分析它被哪个引擎、哪条规则命中，把特征定位到具体的字节区间，然后通过修改、加壳、混淆等手段验证修改是否有效。这个过程是可复现的，不是"换个工具再试一次"的碰运气。

需要说明的是，教程年代较早（2013 年前后），当时 360 等杀软的检测机制和现在差别不小。你学到的是思路和方法框架，具体到今天的杀软版本，特征位置、引擎行为都需要你自己重新验证。把它当成"理解免杀原理的入口"，而不是"照做就能过现在所有杀软"的秘籍，预期会更准。

资料适合什么基础

• 需要会一点汇编或者至少能看懂反汇编的基本指令，否则定位特征码时会卡住。
• 需要了解 Windows 可执行文件的基本结构，知道节区、入口点这些是什么。
• 需要动手能力，教程里的操作要自己跟着做一遍，光看视频记不住。
• 如果你只是好奇免杀是什么、想了解一下，不建议从这套入手，门槛偏高。

怎么用这套资料

建议不要追求一次看完。每讲完一个定位特征码的方法，就找一个当年的老样本自己动手定位一遍，把过程记下来：用了什么工具、怎么缩小范围、最后定位到哪一段、修改后结果如何。这个笔记比看完视频本身有价值得多。

另外提醒一句，这类技术的使用有明确边界。用在授权测试、安全研究、样本分析上是正当的，用在未授权的目标上就是另一回事了。学之前先想清楚自己要用它做什么。如果只是想在简历上添一行"了解免杀原理"，那把这套教程当原理课来学就够了，不必深挖每一个绕过细节。