免杀NOD32的技巧

nchack007

一、直接使用北斗壳，以前加两次，现在不行了，但现在加三次可以过哦。
二、随便加个压缩壳，再加两句花就过了。      
LEA EBP,DWORD PTR DS:[ECX+EAX]
MOV EAX,DWORD PTR SS:[EBP-70]
为了效果更好些，自己做变形吧。公布的花毕竟容易被杀，现在瑞星就已经盯上这花了
三、加个生僻壳，再把输入表FirstThunk处的00000000改为其它