后门软件的免杀方法可以分为以下几类：
改变特征码
加壳：对可执行文件进行压缩或加密，使得杀毒软件难以识别其内部结构。
编码：对shellcode进行编码，使其在杀毒软件面前不易被识别。
重新编译：使用其他语言重写源代码或基于payload重新编译生成可执行文件。
改变行为
反弹式连接：使用反弹式连接方式，减少对本地系统的直接访问。
减少系统修改：避免对系统关键部分如注册表等做过多的修改。
非常规方法
社工类攻击：通过社会工程学手段诱骗目标用户关闭杀毒软件。
纯手工打造：手动编写恶意软件，并进行精心设计的免杀处理。
使用加壳工具
例如Veil，通过加壳工具对后门软件进行包装，以躲避杀毒软件的检测。
使用花指令
在代码中插入无用的代码片段（花指令），使杀毒软件无法正确识别恶意行为。
利用漏洞
利用某些应用程序的漏洞，将后门软件植入其中，以规避检测。
加密通讯数据
对后门程序与攻击者之间的通讯数据进行加密，使得数据传输过程不易被截获和检测。
基于内存操作
后门程序基于内存操作，避免在磁盘上留下痕迹，使得杀毒软件难以发现。
混淆代码
对代码进行混淆处理，改变代码结构和逻辑，使得杀毒软件难以分析出恶意行为。
等价替换法和通用跳转法
通过替换特征码或跳转指令到空白区域等方式，躲避杀毒软件的检测。
建议
定期更新：杀毒软件会不断更新其特征库，因此后门软件也需要定期更新以规避检测。
多态变形：使用多态变形技术，使后门程序在每次运行时都呈现不同的特征，增加杀毒软件的识别难度。
隐蔽通信：使用加密通道或隐写术等技术，确保后门程序与攻击者之间的通信不被截获。
请注意，免杀技术可能涉及恶意行为，使用时应遵守相关法律法规，仅用于合法的渗透测试和安全研究。