入堆栈mov eax,123AB ;把入口地址123AB转送到数据寄存器中。jmp 123AB ;跳到入口地址123AB（程序执行数据的真正入口点）
内存、文件特征码的定位与修改.众所周知大部分杀毒软件查杀病毒的根据就是对比特征码，而这个过程一般发生在内存与硬盘中。对比硬盘中储存着的文件的特征码，能全面地查杀计算机中的可疑文件；对比在内存中储存着的文件的特征码，能快速地查杀正在运行的程序是否带有病毒，另外病毒文件一旦进入内存即运行中，很可能会现出原形被杀毒软件查杀。针对杀毒软件这