ybdt / evasion-hub

免杀、逆向、破解

前言

仓库从最开始的免杀，延伸到逆向、破解

免杀对抗

思路总结

01 睡眠

在适当位置添加睡眠语句
C语言 -> Sleep(1000);

02 垃圾代码

添加正常代码段，干扰杀软检测

03 反沙箱

创建启动密码来反沙箱，代码如下
if (argc != 2) {
    printf("[-] Need password");
    return 0;
}
else if (strcmp(argv[1], "dajipeiniwan") != 0) {
    printf("[-] Password incorrect");
    return 0;
}
else {
    pass;
    return 0;
}

检查当前所在系统的内存大小和CPU核心数

检查当前所在系统的进程数是否小于40（用来反Defender沙箱）

evasion-hub's Issues

运行库报错

我这边确实缺少了运行库，但是pip3可以搞定，但是Pip3安装好运行库后运行库报错，这个工具没法用下去了

验证码推送到本地dddocr服务500报错

推送过去500报错有什么解决办法吗