Question

免杀OD修改特征码的问题，小弟新手请各位大牛多多指教

00406310 . 8B4424 04 MOV EAX,DWORD PTR SS:[ESP+4]
00406314 . 85C0 TEST EAX,EAX
00406316 . 75 03 JNZ SHORT 2011_DAT.0040631B
00406318 . C2 0400 RETN 4
0040631B > 6A 00 PUSH 0 ; /ShowState = SW_HIDE
0040631D 50 PUSH EAX //这里应该怎么改动？定位的是这里
0040631E . FF15 8C304200 CALL DWORD PTR DS:[<&KERNEL32.WinExec>] ; \WinExec
00406324 . B8 01000000 MOV EAX,1
00406329 . C2 0400 RETN 4

顺便问问有人愿意收徒弟么？

Answer 1

上下指令互换，不影响运行