This repo contains code implementation of av/edr evasion technology, you can learn it or use it.
All the exps in current project only used for research or educational purpose, other uses must comply with local laws and regulations, illegal use is unrelated to the author.
Some implementation has corresponding article, you can reference
https://ybdt.me/2026/08/13/免杀对抗之睡眠混淆技术深度解析/
https://ybdt.me/2026/06/10/新型流量侧致盲EDR-Agent技术EDRChoker解析/
https://ybdt.me/2026/05/13/Windows权限提升高级利用技术之任意文件读到SYSTEM权限代码执行/
https://ybdt.me/2026/04/21/新型社工钓鱼伪装技术之WinGet配置文件-Lnk文件/
https://ybdt.me/2026/04/06/CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析/
https://ybdt.me/2026/02/11/DLL劫持/
文章地址：https://ybdt.me/2026/02/03/深入学习PE文件结构系列一DOS-Header-DOS-Stub-Rich-Header/
文章地址：https://ybdt.me/2026/02/04/深入学习PE文件结构系列二PE-Signature-PE-File-Header-PE-Optional-Header/
文章地址：https://ybdt.me/2026/02/05/深入学习PE文件结构系列三Data-Directory-Section-Headers-Section/
文章地址：https://ybdt.me/2026/02/07/深入学习PE文件结构系列四Import-Relocation/
文章地址：https://ybdt.me/2026/02/09/深入学习PE文件结构系列五自己实现一个PE解析器/
https://ybdt.me/2026/01/24/Windows任务计划COM-Handler在权限维持中的应用/
https://ybdt.me/2026/01/13/利用控制面板COM对象实现内网横向移动的新型DCOM攻击技术/
https://ybdt.me/2026/01/12/DCOM内网横向探究/
https://ybdt.me/2025/11/28/Windows任务计划及其COM组件/
https://ybdt.me/2025/11/27/Windows-RPC初探/
https://ybdt.me/2025/11/23/Windows任务计划权限提升漏洞分析（CVE-2025-60710）/
https://ybdt.me/2025/10/19/直接系统调用-VS-间接系统调用/
https://ybdt.me/2025/10/15/直接系统调用之从上层API到下层API的旅程/
https://ybdt.me/2025/10/10/高级进程注入之利用线程名和APC（上）/
https://ybdt.me/2025/10/13/高级进程注入之利用线程名和APC（下）/
https://ybdt.me/2025/09/26/通过APC执行Shellcode/
https://ybdt.me/2025/10/07/APC系列之用户模式APC/
h 651E ttps://ybdt.me/2025/09/18/回调函数/
https://ybdt.me/2025/09/03/一次简单的钓鱼分析之FTP执行LNK/
https://ybdt.me/2025/08/05/DOS下16位汇编学习/
https://ybdt.me/2025/08/14/Windows下32位汇编学习/
https://ybdt.me/2025/09/29/Windows下32位汇编学习（二）PE文件解析/
https://ybdt.me/2026/03/13/Windows-x64汇编与Shellcode/
https://ybdt.me/2025/07/28/利用NtReadVirtualMemory实现IAT中规避高危API/