этот 005E8395 ^E9 EBFEFFFF JMP TOTALCMD.005E8285

MOV DWORD PTR SS:[EBP+3A8],EAX - работать бесспорно будет, а вот push остаются некоторые сомнения, хотя в твоих знаниях я не сомневаюсь ;)

Этот нельзя :-))))))))))))))
Хотя тоже можно, но придётся, это место после выполнения патча тоже пропатчить, чтоб вернуть его в первозданный вид ;-) потому как этот jmp во время распаковки вызывается много раз :-) , нехорошо чтоб твой патч вызывался столько же раз :-)
Я написал какое самое лучшее место для патча!!!
Вариант с push был сделан ради разнообразия, если сомневаешься что он работает смотри аттач ;-) тогда твои сомнения развеются, если ты уже смотрел и не понял, то мне больше сказать нечего.

зачем разводить геморрой ?
просто пишем лоадер, который будет через FindWindow ждать появление в цикле окна с определённым именем и при появлении оного (значит прога распаковалась в памяти) - патчим её.
Как 2 пальца.
Вспомните лоадер к ReGet Deluxe 3.3.
Я так и делал когда было нужно.