免杀课到底在解决什么工作场景
这门体系课的主题是 Windows 环境下的攻防对抗与免杀技术，直白说，就是解决安全测试中“工具落地就被杀软查杀”的痛点。在企业红蓝对抗或授权渗透测试场景里，防守方早就不是单纯靠特征码拦截，而是铺了 ETW、回调、内存扫描等多层检测网。如果你只会跑现成工具， payload 根本跑不起来。这门课教的不是怎么用别人写好的 shellcode 生成器，而是带你从底层逻辑出发，搞懂恶意代码从加载、执行到提权时，到底在系统里触动了哪些机制，防守方又是从哪里看到你的痕迹。它适合有一定编程基础、想从“脚本小子”往底层安全研究转的读者。前置门槛是必须懂 C/C++，如果连指针都看不明白，建议先补基础再看。
建议先看哪几块，资料怎么配合练习
资料包是视频搭配 PDF 讲义和实战工具的组合，千万别当成看剧一样刷完就算。建议按系统底层机制的依赖顺序来啃，先从汇编和进程线程模型看起。汇编那节配有通用寄存器的表格，不用背成专家，但得看懂函数调用时栈帧是怎么分配的，否则后面看 shellcode 执行逻辑会完全懵。接着直接切入内存管理和系统调用这两大块，这两节是整个免杀的核心地基。讲义里详细拆了 Windows 内存管理机制，配套还带了一个检测 shellcode 的驱动文件。学习时不要只看视频，把那个驱动跑起来，自己写一段测试代码，看看系统到底怎么扫描内存段，只有站在蓝军视角验证过检测逻辑，你才知道怎么去规避。最后看 DLL 劫持部分，讲义配了劫持工具，自己找个存在缺陷的软件，按步骤把恶意 dll 塞进去，跑通整个加载流程。
学完能独立做什么
把这套底层机制顺下来，你不再需要到处求免杀马，而是具备独立分析对抗能力。学完后你能独立做几件事：一是自己写 shellcode loader，并且知道怎么调整内存属性来绕过常规特征扫描；二是能看懂并利用 APC 注入、异常处理机制来构造隐蔽执行通道；三是碰到带 UAC 或 PPL 防护的环境，知道从哪个系统接口切入做提权，而不是卡在权限报错上。更重要的是，面对防守方更新检测策略，你能拿出调试器去逆向分析拦截点，找到绕过路径。这门课教的是造轮子的内功，不是给现成马匹，学起来枯燥且费脑，但如果你的目标是在安全岗位做深做精，这套底层逻辑是必须啃下来的硬通货。
课程目录
1.汇编1.mp4 | ├──汇编1.pdf 156.62kb | ├──汇编1_.mp4 156.28M | └──通用寄存器&汇编语句.xlsx 15.08kb 10.APC.mp4 | ├──APC.pdf 1.14M | └──APC_.mp4 157.10M 11.进程&线程.mp4 | ├──进程&线程.pdf 2.48M | └──进程&线程_.mp4 159.57M 12.windows内存管理&检测shellcode驱动实现.mp4 | ├──Shellcode_Inspection.sys 8.24kb | ├──windows内存管理&检测shellcode驱动实现.pdf 4.51M | └──windows内存管理&检测shellcode驱动实现_.mp4 153.92M 13.进程强杀.mp4 | ├──进程强杀.pdf 1.74M | └──进程强杀_.mp4 139.74M 14.系统调用&SSDT.mp4 | ├──系统调用&SSDT.pdf 1.92M | └──系统调用&SSDT_.mp4 143.18M 15.windows异常.mp4 | ├──windows异常.pdf 3.88M | └──windows异常_.mp4 154.55M 16.调试.mp4 | ├──调试.pdf 3.08M | └──调试_.mp4 163.58M 17.uac.mp4 | ├──sigcheck64.exe 528.41kb | ├──uac.pdf 2.49M | └──uac_.mp4 126.08M 18.PPL attack.mp4 | ├──PPL attack.pdf 2.66M | └──PPL attack_.mp4 246.67M 19.DLL劫持原理&挖掘.mp4 | ├──AheadLib-bin.zip 176.12kb | ├──DLL劫持.pdf 2.11M | └──DLL劫持原理&挖掘_.mp4 200.48M 2.汇编2.mp4 | ├──eflags.xlsx 177.43kb | ├──汇编2.pdf 305.47kb | ├──汇编2_.mp4 198.15M | └──内存寻址&堆栈.xlsx 13.51kb 20.cs特性讲解.mp4 | ├──cs4.8_含原版jar.zip 124.67M | ├──cs特性讲解.mp4 1.43G | └──cs特性讲解.pdf 4.57M 21.熵、自签名、详细信息.mp4 | ├──21.熵、自签名、详细信息.pdf 1.96M | ├──21.熵、自签名、详细信息_.mp4 167.14M | ├──Addsigthief.zip 3.76kb | └──改详细信息.zip 3.09M 22.inline hook.mp4 | ├──inline hook.pdf 983.03kb | └──inline hook_.mp4 125.88M 23.bypass hook.mp4 | ├──bypass hook.pdf 4.39M | ├──bypass hook1_.mp4 23.06M | └──bypass hook2_.mp4 130.52M 24.抗沙箱&抗分析.mp4 | ├──抗沙箱&抗分析.pdf 773.79kb | └──抗沙箱&抗分析_.mp4 102.06M 25.etw.mp4 | ├──BOF-patchit-main | | ├──dist | | ├──syscalls | | ├──beacon.h 2.51kb | | ├──LICENSE 11.09kb | | ├──Makefile 0.16kb | | ├──patchit.c 11.23kb | | └──README.md 2.25kb | ├──3 – UUID shellcode.zip 33.52M | ├──etw.pdf 750.62kb | └──etw_.mp4 217.23M 26.bof编写.mp4 | ├──bof编写_.mp4 548.03M | └──readme.pdf 58.06kb 27.amsi.mp4 | ├──asmi.pdf 951.54kb | └──meeting_01_.mp4 76.30M 28.shellcode loader进阶.mp4 | ├──shellcode loader进阶.pdf 1.14M | └──shellcode loader进阶_.mp4 818.53M 29.360环境下的小Tips.mp4 | └──29.360环境下的小Tips_.mp4 133.85M 3.汇编3.mp4 | ├──stack1.exe 168.06kb | ├──堆栈图.xlsx 17.88kb | └──汇编3_.mp4 149.21M 30.360环境下dump hash.mp4 | ├──dump hash in 360.pdf 345.40kb | └──dump hash in 360_.mp4 126.34M 31.360环境下添加用户.mp4 | └──31.360环境下添加用户_.mp4 127.84M 32.bypass 360进程链.mp4 | ├──bypass 360进程链 1_.mp4 141.91M | ├──bypass 360进程链 2_.mp4 46.82M | └──进程链bypass.pdf 2.43M 32附件.server2019 password-ziansec@redblue.COM | ├──caches | | └──GuestAppsCache | ├──vmware-0.log 173.16kb | ├──vmware-1.log 180.08kb | ├──vmware-2.log 241.98kb | ├──vmware.log 166.84kb | ├──Windows Server 2019-000002.vmdk 739.19M | ├──Windows Server 2019-29.scoreboard 8.00kb | ├──Windows Server 2019-30.scoreboard 8.00kb | ├──Windows Server 2019-31.scoreboard 8.00kb | ├──Windows Server 2019-Snapshot2.vmem 2.00G | ├──Windows Server 2019-Snapshot2.vmsn 4.29M | ├──Windows Server 2019.nvram 264.49kb | ├──Windows Server 2019.scoreboard 8.00kb | └──Windows Server 2019.vmdk 3.92G 33.defender专题.mp4 | ├──defender专题_.mp4 604.02M | └──DumpHash_Defender.zip 89.56M 34.卡巴斯基专题.mp4 | ├──PE加密 | | ├──COFFLoader | | ├──img | | ├──PELoader | | ├──src | | ├──stub | | ├──.gitignore 0.05kb | | └──README.md 11.28kb | ├──卡巴斯基.pdf 749.21kb | └──卡巴斯基_.mp4 62.38M 4.C语言1.mp4 | ├──C语言1.pdf 255.14kb | ├──C语言1_.mp4 123.00M | └──有符号数&无符号数.xlsx 10.75kb 5.C语言2.mp4 | ├──C语言2.pdf 303.34kb | └──C语言2_.mp4 130.48M 6.IAT&shellcode loader.mp4 | ├──IAT&shellcode loader.pdf 3.03M | ├──PE Format (1).pdf 373.42kb | └──shellcode loader_.mp4 201.72M 7.环境配置.mp4 | ├──环境配置.pdf 1.64M | └──环境配置_.mp4 135.00M 8.dll注入.mp4 | ├──dll注入.pdf 410.05kb | ├──dll注入.xlsx 10.20kb | └──dll注入_.mp4 135.92M 9.session0注入.mp4 | ├──Process Hacker 2.zip 2.94M | ├──session0注入.pdf 1.28M | └──session0注入_.mp4 223.44M 工具 | ├──010Editor v11.0.1 汉化特别版.zip 17.70M | ├──IDA 7.2.zip 172.71M | ├──Ollydbg.zip 46.92M | ├──procexp.exe 2.71M | ├──Procmon.exe 4.36M | └──xdebug.zip 34.37M
