反检测技术一:反病毒检测

本文将讲解绕过静态、动态、启发式分析等最新的防病毒产品检测的方法,有些方法已经众所知,但是还有一些方法和实现技巧可以来生成 FUD(对所有杀毒软件都免杀)恶意软件。

恶意软件的大小差不多和反检测一样重要,当达到免杀时我会尽量减小它的体积。
本文还讲解了反毒软件和 Windows 操作系统内部的底层工作原理,阅读者应该至少具有 C/C++、汇编知识的一种,并对 PE 文件结构有一定的了解。

翻译

Python 中的 argparse 模块使用(一)

argparse 是一个 Python 命令行的解析库, 它使得 Python 编写命令行界面变得更加容易。

argparse 兼容以下的 Python 版本:

  • 2.3, 2.4, 2.5, 2.6, 2.7

  • 3.1, 3.2, 3.3, 3.4

原创