Question

反汇编高手或免杀来瞅瞅！~给点思路。

已知特征码为000158AA________00000002
转换OD为
009364AA |? 0000 ADD BYTE PTR DS:[EAX],AL
009364AB |? 008B C6E8DDFE ADD BYTE PTR DS:[EBX+FEDDE8C6],CL
但是这两行在OD里面似乎是隐藏的，只要光标上移或下移就没有这两行了。
显示的是
009364A7 B9 40010000 MOV ECX,140
009364AC 8BC6 MOV EAX,ESI
这两行，中间的特征码部分没有。
我把A7,AC两行内容交换之后还是被杀，不过特征码改变。
第一个问题是OD为什么会不显示某些行？
第二个问题如果交换不可以的话是否说明还有其他特征码？
第三个问题请高手给个改这样特征码的思路。

Answer 1

大哥，病毒不带这样搞的哦。有兴趣的话，我传给你一个免杀的病毒，采纳后细说200分解决