MemPE：一种通用的XOR加密后内存加载以绕过杀毒软件的PE方法

简介：
MemPE是一种创新的技术，利用XOR加密后的内存加载策略来规避杀毒软件对PE文件的检测，为恶意软件和合法软件提供了新的防护或分析挑战。 MemPE是一种通用的XOR加密后内存加载PE绕过杀毒软件的方法。通过使用EncryptFile.exe工具对文件进行加密，并生成相应的a.h文件，例如：`EncryptFile.exe 1.exe a.h aArray 123` ，这里演示用相同的密钥（如123）来加解密。 理论上可以通过异或加密后将任意恶意软件保存在加载器内，这样不会被安全软件查杀。通过内存中解密并执行这些文件，可以避免创建任何可检测的文件实体，并且只需更改加密密钥即可实现再次免杀的效果。 需要注意的是： 1. 该方法无法绕过主动防御系统。 2. 在64位操作系统下可能无效，需要进行相应修改（主要是基址问题）。 重要声明：本段落仅供学习交流之用，请勿用于非法目的。