环境的搭建

1.影子系统的安装使用
我建议使用SD影子系统，简单方便。
2.虚拟机（VMware Workstation）的安装使用
我现在使用7.0 版本。亮点是虚拟机保存快照和恢复快照
3.杀软安装和多个杀软的安装技巧
如果要在一台电脑里安装卡巴和其他杀软的话，一定得先安装卡巴，否则安装了其他杀软以后就不能安装

卡巴了。趋势和avast不能安装在同一电脑里。F-Secure和麦咖啡不能安装在同一电脑里
4.各个杀软特点介绍
杀毒软件的查杀模式：文件查杀、内存查杀、行为查杀、配置信息杀
过行为查杀的思路：修改一下启动木马的方式（注册表、系统服务、插件启动、驱动启动等）或者隐藏木

马（进程插入、系统属性、文件名、进程名等）
5.其他应注意的事项（前辈的经验）
1.免杀的时候应该备份，必备自己的黑客工具包。
2.修改一个或者几个特征码后应该测试木马上线和功能是否损失
3.想要真正学会免杀这门技术，就必须找一款喜欢的远控，自己独立的做它的免杀，而不是照着教程按部

就班的来改，我们学习的是方法而不是步骤
4.找一个自己喜欢的论坛，经常到它的免杀交流或者提问的地方找别人提出的问题，看看自己是否也能解

决。只有互相交流，才能进步。
5.学习脱壳等知识也是有必要的，因为很多生成器都会加壳，如果不能把服务端资源提取出来，那么免杀

就不能继续了
6.学习免杀的同时，你也可以同时学到其他方面的技能，比如说脱壳破解、黑客编程等等…