1.Windows shellcode编写原则1.字符串使用：字符串使用的时候不要使用双引号字符串，否则变量会放在常量区。字符串最后最好放一个0x00。2.加载模块：加载模块从PEB获取当前进程......

0.序章使用shellcode加载器进行分离免杀是目前大家使用最为普遍的免杀方法之一，通过这种简单的分离免杀方式，可以在一定程度上逃避av对shellcode的特征检测。随便改吧改吧，辣鸡杀软给他办......