Question

分析出特征码以后，在C32里面做跳转法，怎么程序也不能正常运行了。

首先我定位出了特征码，打开C32编辑，我跳到了特征码的位置，把特征码的内容复制了下来，在找到了一个空区域把空区域的代码也复制了下来，接着我又在分析出的特征码望下数第一行，复制了一个特征码。

我就开始做了。我在分析出的特征码那里右键编辑填上JMP 空区域特征码单击了一下编辑，退出了。 找到了空区域，填上了特征码的内容，我单击编辑，又填上了JMP

分析出特征码望下数第一行的特征码，我单击编辑。我退出保存了程序，结果和填充法一样运行不了了。 为什么？？？？
请快点帮帮我吧，到了时候我会给你们积分的呵呵。
我自己做了一个教程，做的不好。
请你们下载下来看看帮帮我好吗？
地址；http://www.namipan.com/d/%e5%a4%b1%e8%b4%a5%e4%ba%86%e7%9a%84%e5%85%8d%e6%9d%80.exe/ade0da31cd9d699e8421b0c109addca0a94add1b09c1b502

Answer 1

其实在c32ASM中改这种特征码跳转很容易出错
最好在OD中修改,不易出错
本人的免杀经验
希望对你有所帮助

ID:hyidon

Answer 2

刚学习修改跳转法的时候你还是在OD时修改更清晰可观，看起来比较舒服。

跳转法在网上教程是很多的。