另外在编写沙盒检测机制的时候我们也需要混淆编写函数，如果我们所使用的反汇编方法被启发式引擎检测到了，那就算免杀目的失败。 云查杀的基本思路就是以服务器为脑，以所有用户的机器为触角，从而使服务器可以随时知道每个用户的情况，如果其中一个用户与其他用户对比产生差异，那么服务器就会发出指令，让发生异常的机器检查出问题所在。并将问题反馈给服务，让问题在干扰到其他用户之前被扼杀掉。 免杀就是反病毒... https://johnl123vlz3.ourcodeblog.com/profile