Как узнать исходный код в OllyDbg

[Dimaz]

Всем привет! Проблема такая. Открываю через отладчик OllyDbg нужную мне прогу и меняю код push 5( значение 6A 05) на push 3(значение 6A 03). Жму F9 и вижу изменения в программе. Но вот как найти и поменять этот код в самом исходном файле, открытом через hex-редактор. В редакторе находится 6A 05 только один раз, хотя в OllyDbg таких кодов находится много. Можно ли как то узнать где в файле находится этот код и изменить его вручную?
Можно конечно сохранить изменения в .exe файле специальной функцией OllyDbg, но я хотел бы найти вручную этот код в hex-редакторе. Подскажите пожалуйста как это можно сделать.

[veniside]

идой найти нужный код, там можно и смещение в файле узнать

ну или нужен редактор, который понимает сегменты и умеет показывать адреса (а не просто смещение от начала файла)

[Dimaz]

Установил Иду, там есть вкладка Hex View-A. Это и есть просмотр исходного кода как я понял.

[Dimaz]

Нашел нужный код и что теперь делать?)

[veniside]

В принципе, пропатчить ехе можно и в самой иде, раз уже установили её (хелп - Patching the Image).

Ну или слева внизу ида показывает смещение текущей команды в файле. Зная смещение в файле можно любым хекс-редактором править то, что нужно.

[Dimaz]

00014923 это? Нашел этот адрес в hex редакторе, но там вместо 6A05 код EF.)

[Dimaz]

Точнее смещение 14923 код EF, а 14924 код 45. А в Иде 14923 это 6A и 14924 05.

[veniside]

> 00014923 это?

— Петька, приборы!
— Пять!
— Что пять?
— А что приборы?

Не знаю, что вы там намудрили, вот как оно всё просто на самом деле:

[Пепел Феникса]

стоп стоп, пропатчить можно и в самой ольке, у нее есть опция перенесения изменений в exe, кстати, если exeсамораспоковывающий то не выйдет. (так просто не выйдет)

[Dimaz]

Вот у меня так, а рядом никаких кодов не показывает.