0基础学免杀，需要什么基础，和要学什么语言

请问一下各位，0基础学反病毒技术 【ms】，需要什么基础，和要学什么语言
别人推荐 学go语言和py语言

然后我自己上网找了一个学校 里面的课程，咨询了说课程里面包含py语言和go语言，学会了就能自己写了
老哥们帮我看看学这些课程是对的吗， 学会这些能自己写免杀了吗 希望回答可以详细一点
0基础，开始先学什么，然后下一步学什么， 一步步说 非常感激！

img

你可想太多了，学免杀是长久得过程不是跟着课程看看就算入门了，你应该优选看看0基础汇编，自己还能下个OllyDbg加载一个EXE去了解每个环节栈指针运行到哪儿了，看看别人得分享贴：https://zhidao.baidu.com/question/392643436.html?qbl=relate_question_2

基础部分：
1编程至少精通C\C++，最好能熟练汇编语言
2.熟悉网络编程，对计算机网络有深入了解
3.熟悉windwos，linux等操作系统
4.熟悉基本的病毒木马原理
扩展部分：
1.反汇编，逆向能力
2.熟悉windwos，linux内核架构
3.加壳，手动脱壳
4.虚拟机技术
这些是基本目前反病毒行业的知识。

回答引自chatgpt
编程基础知识：

学习一种编程语言，例如Python、C/C++、Java等，这些语言都可以用于编写恶意代码或者开发工具。
了解编程概念，例如变量、函数、控制流等。
熟悉常见的编程工具和环境，例如IDE（集成开发环境）、调试器等。
计算机网络和操作系统知识：

学习计算机网络基础知识，包括TCP/IP协议、网络协议栈、网络安全等内容。
了解操作系统的基本原理，例如进程管理、内存管理、文件系统等。
恶意代码分析和反逆向工程：

学习如何分析和理解恶意代码的运行原理，包括代码逆向、动态调试等技术。
了解反病毒软件和杀软的工作原理，包括特征检测、行为分析等。
免杀技术和防御机制：

学习如何绕过杀软的检测，例如代码混淆、加密、反射加载等技术。
了解常见的防御机制，例如恶意代码检测、沙箱技术、行为监控等。

不知道你这个问题是否已经解决, 如果还没有解决的话:

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^

【如有帮助，恭请采纳】
相信你也了解和咨询了相关信息，对于学习路线和学习范围，有一定的认识。我能告诉你的是，
1、编程是基础，必须熟练，只有你会编写程序才能去逆向分析病毒木马。
当你有了好的编程基础，可以开始尝试了解病毒木马的原理。并且自己可以尝试编写病毒木马。不管你是学习python还是go语言。
2、熟悉网络编程，对计算机网络有深入了解
3、熟悉平台windwos，linux等操作系统
4、熟悉基本的病毒木马原理
【这些都是你将来面临找工作必问的选项】
其他扩展部分：
1、反汇编，逆向能力
2、熟悉windwos，linux内核架构
3、加壳，手动脱壳
4、虚拟机技术
【这些是基本之上技能升华的部分，这个不是通过培训就可把握的，需要项目的经历，才能去融会贯通。】
总之，你如果需要学，或者交钱培训去学，建议你看下招聘市场上，该岗位需要具备的知识技能，然后你针对性的学习，毕竟人力有穷时。最后，祝你学有所成！

学习必杀需要：

（1）计算机基础知识：了解计算机的基本结构和工作原理，包括操作系统、计算机网络和数据结构等方面的知识。
（2）编程语言基础：选择一门适合免杀技术学习的编程语言。常用的编程语言包括：

Python：Python是一门简单易学且功能强大的编程语言，在恶意代码开发、免杀技术以及安全工具开发方面广泛应用。
C/C++：C/C++是一种底层编程语言，对于了解恶意代码的工作原理和开发高级的免杀技术有较高的要求。
Assembly：汇编语言是一种底层编程语言，用于编写与特定硬件架构相关的恶意代码。

（3）网络和系统安全知识：了解网络安全和系统安全的基本概念和原理，包括网络通信、系统渗透测试和安全防护等方面的知识。

（4）恶意代码分析：学习恶意代码的分析方法和工具，了解代码加密、反调试和反虚拟化等技术。

（5）漏洞挖掘和利用：掌握常见的漏洞挖掘方法和漏洞利用技术，如缓冲区溢出和代码注入等。

（6）加密和解密算法：了解常见的加密和解密算法，掌握加密算法的原理和应用。

关于您找到的课程，我的看法是：
学习这些知识和技术是免杀技术要求的一部分，但仅学习这些内容并不能保证完全掌握免杀技术或自己编写免杀代码。免杀技术是一门复杂的学问，需要深入研究和长期实践才能掌握。

  • 学会信息系统安全、网络应用基础、Windows系统安全等知识，以及网络通信原理、弹性交换网络、大中型园区网络等技术，可以帮助你建立计算机和网络基础，了解系统和网络的安全机制和弱点。

  • 学习高级网络规划与设计、弹性路由网络、骨干网规划与实现等，可以帮助你理解网络的架构和规划，为免杀技术提供更好的基础。

  • 学习网络安全运营、服务器应用与安全、系统渗透测试、网络安全解决方案等内容，能够帮助你了解网络安全运维和安全保护的方法与策略，以及渗透测试的技巧和实战。

  • 学习渗透测试、Web应用基础、SQL注入、Web安全、安全加固等内容，可以使你更加了解与Web应用相关的安全漏洞和攻防技术。

但要实现真正的免杀，还需要深入研究恶意代码、免杀技术和安全防护机制。这涉及到更深入的理论和实践，需要从事相关领域的研究、工作或持续学习。

以下是一些额外的技巧和建议：

（1）深入研究现有的免杀技术和恶意代码：了解免杀技术的工作原理、常见的绕过技巧和防护机制。研究已经存在的恶意代码，分析其逃避安全防护的手段和策略。

（2）实践和自我挑战：编写恶意代码并进行测试，尝试绕过安全防护措施、检测工具和安全软件。通过实践和挑战，加深对免杀技术的理解和掌握。

（3）深入了解目标：学习目标系统的特性和安全防护机制，了解其病毒检测引擎、沙箱环境、入侵检测系统等防护设备和技术。这有助于更好地设计和实施免杀策略。

（4）学习安全防护：掌握不同的安全防护技术和工具，包括反病毒软件、入侵检测和防御系统、安全加固和配置等。通过了解防护机制，更好地了解绕过技术的有效性和限制。

（5）关注安全社区和行业动态：参加安全会议、研讨会和CTF比赛，与安全专家和同行交流，关注最新的免杀技术和安全攻防动态。社区的讨论和学习经验将有助于不断提升自己的技能。

（6）提高反侦查能力：学习恶意代码的反调试、反虚拟化和反沙箱技术，以及如何识别和应对反恶意代码分析工具和技术。

如有帮助，请采纳，谢谢。

像入门是有难度的，是一个长久过程，图片上的只是一部分
1.想学习有关免杀的技术，首先需要一些基础知识和技能。：

  • 编程基础：了解编程的基本概念和原理，包括变量、条件语句、循环、函数等。学习一门编程语言，如Python、C++或Java。
  • 操作系统：熟悉常见操作系统（如Windows和Linux）的基本原理和功能。了解进程、线程、内存管理等概念。
  • 网络和网络安全基础：学习计算机网络的基本知识，如TCP/IP协议、网络层次结构、端口和服务等。了解常见的网络安全威胁和防御措施。
  • 恶意软件分析：学习分析和逆向工程恶意软件的技术。了解常见的恶意软件类型、传播方式和行为特征。
  • 加密和解密：掌握加密算法的基本原理和常见的加密算法（如对称加密和非对称加密）。了解数字签名和证书的概念。
  • 操作系统安全：学习操作系统的安全机制和防御技术。了解访问控制、安全漏洞和系统补丁等概念。

2.在学习免杀技术时，你还需要了解特定的恶意软件免杀技术和相应的防御方法。以下是一些与免杀相关的技术和语言：

  • 恶意软件编程：学习编写恶意软件的基本技术。常用的编程语言包括C/C++、Python和Assembly。
  • 免杀技术：了解常见的免杀技术，如代码混淆、多态性、虚拟机检测和反调试等。学习如何使用这些技术来绕过杀毒软件的检测。
  • 杀软逆向工程：学习逆向工程杀毒软件的技术。掌握调试器的使用和反汇编技术，以及分析杀毒软件的行为和检测方法。

推荐<免杀基础原理及实践免杀>

https://zhuanlan.zhihu.com/p/421755940

学习反病毒技术需要掌握一定的编程基础和计算机网络知识。对于零基础的学习者来说，以下是一些逐步学习的建议：

计算机基础知识：了解计算机的基本原理、操作系统和网络基础知识，例如计算机的组成、进程和线程、网络协议等。

编程基础：选择一门编程语言开始学习，如Python或Go语言。这些语言都有丰富的开发资源和社区支持。建议学习Python语言，因为它首先易于学习和上手，拥有广泛的应用领域。

Python编程：学习Python编程基础，包括语法、数据类型、条件语句、循环结构、函数和模块等。可以通过在线教程、编程书籍或网上课程来学习。

网络编程：学习Python的网络编程相关知识，包括Socket编程、HTTP协议、TCP/IP等。这些知识对于理解和编写网络传输的程序非常重要。

反病毒技术基础：学习反病毒技术的基本原理，包括恶意代码的分类、恶意软件分析、恶意软件行为分析等。可以通过在线课程或学术资料进行学习。

反病毒编程：学习如何编写反病毒程序，包括检测恶意代码、清除恶意软件、实现防护措施等。这需要深入了解病毒行为和防护技术。

高级主题：一旦掌握了基本的反病毒技术，可以进一步学习高级主题，如动态行为分析、反调试技术、虚拟化环境分析等。

总之，学习反病毒技术需要有预览的编程基础和计算机网络知识。通过学习Python和Go语言，你可以掌握一种编程语言，然后深入学习反病毒技术的原理和实践。请注意，反病毒技术是一个复杂而复杂的领域，需要长期的学习和实践才能成为专业人士。

学习阶段先学好理科，这个是基本，奠定自己的逻辑思维，因为电脑是纯逻辑的。之后建议你学编程，初中或者高中阶段的可以尝试自己自学C语言，C十分基础。
除此之外，可以多去论坛多学知识，为以后积累一些课外经验，可以自己尝试用虚拟机、HIPS、沙盘等软件自主分析一个病毒行为。
如果你意志坚定，学习能力强就学汇编吧，最难但是最牛B的就是他，一切的语言都得基于他，其他语言就是通过虚拟化技术虚拟出来的高级语言，什么是高级语言呢，就是面向用户的，就是人性化的，简单的，要是你就想工作什么的，学个JAVA就够了，汇编累死累活的，要是想面向未来的，最好能够学学汇编语言或者C语言，都挺好的

  1. 先学习基础的编程知识,包括数据结构、算法等。Python和Golang都可以,建议至少精通一门语言。打好基础很重要。
  2. 学习操作系统的基础知识,比如进程、线程、内存管理等。这对理解反病毒原理必不可少。
  3. 学习反汇编知识,能读懂汇编代码的逻辑。这可以帮助分析恶意代码的具体行为。
  4. 学习网络安全基础,比如网络协议、常见的攻击技术等。熟悉这方面也是必须的。
  5. 学习常见反病毒技术原理,比如病毒特征码扫描、沙箱检测等。了解主流引擎的工作方式。
  6. 学习一些漏洞利用和病毒样本的分析方法,实际操作一些样本。
  7. 尝试自己编写一些简单的病毒样例或免杀程序,熟悉整个流程。

学习反病毒技术需要一些基础知识和特定的编程语言。以下是一些基础要求和推荐的编程语言：
基础要求：

  1. 计算机基础知识：了解计算机的工作原理、操作系统、网络等基本概念。
  2. 编程基础：掌握至少一种编程语言的基本概念，如变量、条件语句、循环等。
    推荐的编程语言：
  3. Go语言：Go语言是一种快速、高效、可靠的编程语言，适合编写高性能的系统级代码。它具有并发编程的优势，并且在网络编程方面也非常强大。
  4. Python语言：Python是一种易学易用的编程语言，适合快速开发原型和实现算法。它具有丰富的第三方库和工具，使得开发反病毒技术变得更加简单。
    学习反病毒技术还需要了解以下内容：
  5. 病毒和恶意软件的工作原理和分类。
  6. 反病毒技术的基本概念，如病毒特征、病毒扫描、行为分析等。
  7. 常见的反病毒工具和技术，如杀毒软件、沙箱、IDS/IPS等。
    需要注意的是，反病毒技术是一个广阔而复杂的领域，除了编程语言，还需要深入学习和实践其他相关的技术和概念。建议你在学习过程中参考相关的学习资料和教程，并进行实践和实际项目的经验积累。

你提供的图片中的那些课程都是必学的知识，总体差不多。但我觉得可能还需要了解计算机基础知识，包括操作系统、计算机网络、数据库等方面的基本概念和原理。以及密码安全、加密技术、网络安全等方面的知识。
其次，至于编程语言，像你说的go语言和py语言都可以的，甚至c语言也是可以的。毕竟编程语言只是你实现功能的一个工具，工具都是可以更换的，重要的是把基本原理搞明白。用啥工具都是次要的。

给你简单的梳理一下

 1.基础的汇编语言

2.修改工具(不指那些傻瓜式软件)。如：

OllyDbg . PEditor. C32ASM . MYCCL复合特征码定位器。UE .OC. 资源编辑器等。还有一些查壳 脱壳软件(如：PEID RL脱壳机等) . 以下是常用的几种免杀方法及工具：

一、要使一个木马免杀

首先要准备一个不加壳的木马，这点非常重要，否则 免杀操作就不能进行下去。 然后我们要木马的内存免杀，从上面分析可以看出，目前的内存查杀，只有瑞星最强，其它杀毒软件内存查杀现在还不起作用所以我们只针对瑞星的内存查杀，要进行内存特征码的定位和修改，才能内存免杀。

二、对符其它的杀毒软件

比如江民，金山，诺顿，卡巴。我们可以采用下面的方法，或这些方面的组合使用。

1>.入口点加1免杀法。

2>.变化入口地址免杀法

3>.加花指令法免杀法

4>.加壳或加伪装壳免杀法。

5>.打乱壳的头文件免杀法。

6>.修改文件特征码免杀法。

第三部分：免杀技术实例演示部分

一、入口点加1免杀法：

1.用到工具：PEditor

2.特点：非常简单实用，但有时还会被卡巴查杀。

3.操作要点：用PEditor打开无壳木马程序，把原入口点加1即可。

二、变化入口地址免杀法：

1.用到工具：OllyDbg，PEditor

2.特点：操作也比较容易，而且免杀效果比入口点加1点要佳。

3.操作要点：用OD载入无壳的木马程序，把入口点的前二句移到零区域去执行，然后又跳回到入口点的下面第三句继续执行。最后用PEditor把入口点改成零区域的地址。

三、加花指令法免杀法：

1.用到工具：OllyDbg，PEditor

2.特点：免杀通用性非常好，加了花指令后，就基本达到大量杀毒软件的免杀。

3.操作要点：用OD打开无壳的木马程序，找到零区域，把我们准备好的花指令填进去填好后又跳回到入口点，保存好后，再用PEditor把入口点改成零区域处填入花指令的着地址。

四、加壳或加伪装壳免杀法：

1.用到工具：一些冷门壳，或加伪装壳的工具，比如木马彩衣等。

2.特点：操作简单化，但免杀的时间不长，可能很快被杀，也很难躲过卡巴的追杀。

3.操作要点：为了达到更好的免杀效果可采用多重加壳，或加了壳后在加伪装壳的免杀效果更佳。
五、打乱壳的头文件或壳中加花免杀法：

1.用到工具：秘密行动 ，UPX加壳工具。

2.特点：操作也是傻瓜化，免杀效果也正当不错，特别对卡巴的免杀效果非常好。

3.操作要点：首先一定要把没加过壳的木马程序用UPX加层壳，然后用秘密行动这款工具中的SCramble功能进行把UPX壳的头文件打乱，从而达到免杀效果。

六、修改文件特征码免杀法：

1.用到工具：特征码定位器，OllyDbg

2.特点：操作较复杂，要定位修改一系列过程，而且只针对每种杀毒软件的免杀，要达到多种杀毒软件的免杀，必需修改各种杀毒软件的特征码。但免杀效果好。

3.操作要点：对某种杀毒软件的特征码的定位到修改一系列慢长过程。

第四部分：快速定位与修改瑞星内存特征码

一、瑞星内存特征码特点：由于技术原因，目前瑞星的内存特征码在90%以上把字符串作为病毒特征码，这样对我们的定位和修改带来了方便。

二定位与修改要点：

1>.首先用特征码定位器大致定位出瑞星内存特征码位置

2>.然后用UE打开，找到这个大致位置，看看，哪些方面对应的是字符串，用0替换后再用内存查杀进行查杀。直到找到内存特征码后，只要把字符串的大小写互换就能达到内存免杀效果。

第五部分：木马免杀综合方案

修改内存特征码——>1>入口点加1免杀法——> 1>加压缩壳——>1>再加壳或多重加壳

2>变化入口地址免杀法 2>加成僻壳 2>加壳的伪装。

3>加花指令法免杀法 3>打乱壳的头文件

4>修改文件特征码免杀法

注：这个方案可以任意组合各种不同的免杀方案。并达到各种不同的免杀效果。

第六部分：免杀方案实例演示部分

1.完全免杀方案一：

内存特征码修改 + 加UPX壳 + 秘密行动工具打乱UPX壳的头文件。

2.完全免杀方案二：

内存特征码修改 + 加压缩壳 + 加壳的伪装 )

3.完全免杀方案三：

GD内存特征码修改 + 修改各种杀毒软件的文件特征码 + 加压缩壳

4.完全免杀方案四：

内存特征码修改 + 加花指令 + 加压壳

5.完全*免杀方案五：

内存特征码修改 + 加花指令 + 入口点加1 + 加压缩壳UPX + 打乱壳的头文件

计算机基础知识：了解计算机的基本工作原理和操作系统的基本知识，例如计算机硬件、操作系统、网络等。
编程基础知识：了解编程语言的基本概念和语法，例如变量、函数、循环、条件语句等。
数学基础知识：了解数学概念和算法，例如概率论、数学分析、数学建模等。
此外，学习免杀技术还需要掌握以下编程语言：

Python：Python 是一种流行的编程语言，用于进行数据分析、机器学习和自动化等任务。Python 也是学习免杀技术的首选语言，因为它具有广泛的应用和丰富的第三方库。
C++：C++ 是一种面向对象的编程语言，用于开发高性能的应用程序。C++ 也可以用于学习免杀技术，但相对来说比较难学习，需要更深入的计算机基础知识。
Java：Java 是一种流行的编程语言，用于开发企业级应用程序和移动应用程序等。Java 也可以用于学习免杀技术，但相对来说比较少使用。
希望这些信息能够帮助您更好地了解学习免杀技术所需要的基础知识和编程语言。如果您对免杀技术感兴趣，建议您查看相关教程和资料，或者寻求专业的指导。