红队开发基础-基础免杀(一)
# 红队开发基础：基础免杀技术详解
## 引言
本文详细讲解红队开发中的基础免杀技术，包括shellcode加密、内存执行技术、导入表混淆、ETW绕过等多种技术手段。这些技术可以帮助红队人员绕过终端防护产品的检测，实现更隐蔽的攻击。
## 1. Shellcode加密技术
### 1.1 基本加密方法
Shellcode加密是免杀的基础技术，主要目的是避免静态检测：
```c
// 原始shellcode示例
unsigned char shellcode[] = "\x00\x01
2025-08-27 05:00:31
0