Hola , en el caso de los crypters hay que pillar la firma de los antivirus con un programa llamado signature zero (ya un poco antiguo , ahora se usa el avfucking) buscar offsets y usar un editor hexadecimal , una cosa bastante complicada a mi parecer
No se si en el caso de los keiloggers sera lo mismo, a ver si karkrack o alguien te puede despejar la duda