Как узнать исходный код в OllyDbg

[Dimaz]

Ну в Иде смещение 1492F это 05, а в hex-редакторе 1492F это C8. Какая тут взаимосвязь? Как мне 05 на 03 поменять не пойму если там совсем другое значение.

[veniside]

> рядом никаких кодов не показывает

Options - General - Number of opcode bytes: 16

очевидные же вещи.

Или вот выше подсказывают, что оля сама всё может )

[Dimaz]

Мистика какая-то. Открыл калькулятор виндовс из папки System32, там нашел этот код, а в скопированном на рабочий стол калькуляторе на этом же месте совсем другие коды. В калькуляторе открытом через System32 в смещении показывает как раз 6A05, а в том же калькулятре, скопированном на рабочий стол С2E8.
Что то мне не хочется в оригинальном калькуляторе менять код, потому и скопировал его на рабочий стол.

[veniside]

> Мистика какая-то

если винда у вас 64-битная, то никакой мистики.

[Dimaz]

Сообщение от veniside

> Мистика какая-то

если винда у вас 64-битная, то никакой мистики.

Так и есть, Винда 7 x64. А как это влияет. Я же просто скопировал калькулятор из систем32 на рабочий стол.
Что же терь делать?)

[yuran666666]

Hiew - хекс-редактор со встроенным дизассемблером, умеет высчитывать адреса в виртуальном пространстве (те что вы видите в олли). Возьмите его и посмотрите раз с калькулятором и счетами у вас проблемы.

[veniside]

> А как это влияет

так, что Explorer, которым вы копировали файл на десктоп — это 64-битный процесс, и, соответсвенно видит 64-битную версию calc.exe из System32\

А редакторы и отладчики, очевидно, 32-битные, и, соответсвенно видят 32-битную версию calc.exe из SysWOW64\ (который для 32-битных процессов тоже виден как System32\ ).