调试篇 - 第五讲 - OD使用教程5（视频+课件+实用插件）
该讲座视频下载地址：http://blog.fishc.com/736.html
该讲座所需源代码及工具下载：
（因杀软愚蠢，故设解压密码：fishc.com）
注：VIP会员享有免费下载本站所有资源的特权！
友情提示：通过购买鱼C光盘/优盘打包（具体内容）均可加入VIP终身会员^_^
同志们，“一个楼主发了帖，千万个回帖的我们要站起来”呀，我们不能再犹豫了，我们不能再迟疑了，如果你明白了你现在马上需要做的，那麽，……（那麽不要在这里看我在这罗嗦了），同志们，你们要坚信，是的，你们要明白，你们即将做的，是多麽伟大的一项事业，你们不仅仅是在简单的回复一篇帖子，你们是在为了我们伟大的社区发展添砖砌瓦，是为了我们的下一代可以有一个丰富的社区生活而奋斗，是为了我们伟大祖国网络事业的蓬勃发展而努力，同志们，乡亲们，所有可爱漂亮的MM们，“我骄傲，因为我回帖” 本帖最后由 五月跳回家 于 2012-9-15 07:40 编辑
等到5点钟不小心睡着了，醒来就有了:L，看好继续睡觉 谢谢小甲鱼。第一时间让我发现了。 我回0000000000000000 我没鱼币哦 老大们求助，刚看完OD使用教程5 跟着视频做 弹出在可执行文件中无法定位数据
如复制到可执行文件 :
004000DC00 04 00 00 00 0A 00 00 00 00 00 00 00 10 00 00Ѐ....က.
004000EC00 10 00 00 00 20 00 00 00 00 40 00 00 10 00 00က. ..@က.
004000FC00 02 00 00 04 00 00 00 00 00 00 00 04 00 00 00Ȁ.....
0040010C00 00 00 00 00 50 00 00 00 04 00 00 99 B4 00 00..倀.Ѐ.뒙.
0040011C02 00 00 00 00 00 01 00 00 10 00 00 00 00 01 00..က..
0040012C00 10 00 00 00 00 00 00 10 00 00 00 00 00 00 00က......
0040013C00 00 00 00 50 20 00 00 3C 00 00 00 00 40 00 00..⁐.<.䀀.
就这么点就报错 可执行文件中无法定位数据
同志们，“一个楼主发了帖，千万个回帖的我们要站起来”呀，我们不能再犹豫了，我们不能再迟疑了，如果你明白了你现在马上需要做的，那麽，……（那麽不要在这里看我在这罗嗦了），同志们，你们要坚信，是的，你们要明白，你们即将做的，是多麽伟大的一项事业，你们不仅仅是在简单的回复一篇帖子，你们是在为了我们伟大的社区发展添砖砌瓦，是为了我们的下一代可以有一个丰富的社区生活而奋斗，是为了我们伟大祖国网络事业的蓬勃发展而努力，同志们，乡亲们，所有可爱漂亮的MM们，“我骄傲，因为我回帖” 我喜欢谢谢。不知道VIP要不要鱼闭 wwl 发表于 2012-9-15 23:57 static/image/common/back.gif
我喜欢谢谢。不知道VIP要不要鱼闭
VIP不用鱼币的，鱼币可以留着参与活动之类的哦~ 来看 课后作业 的解答{:1_1:} 我没鱼币哦 sbwcwusi 发表于 2012-9-15 20:43 static/image/common/back.gif
老大们求助，刚看完OD使用教程5 跟着视频做 弹出在可执行文件中无法定位数据
如复制到可执行文件 :
00400 ...
视频后边不是有讲？要选择修改的地方，然后在复制到可执行文件，不要选过多，也不要修改了没有选中。 小甲鱼老师很感谢你耐心的讲解，不过我还是没弄明白我是从400DC到40150也试过其中任意的范围.我还有个小问题。D:\工具\HA_OllyDBG\HA_OllyDBG\PLUGIN\advancedolly.dll 这个动态库放进去后，开启OD 启动后几秒后立即关必。 不好意思，口述的不怎么好。 从400DC开始到40140之间任意范围都试的 可执行文件中无法定位数据
004000DC 00040000 DD 00000400 ;SizeOfCode = 400 (1024.)
004000E0 000A0000 DD 00000A00 ;SizeOfInitializedData = A00 (2560.)
004000E4 00000000 DD 00000000 ;SizeOfUninitializedData = 0
004000E8 00100000 DD 00001000 ;AddressOfEntryPoint = 1000
004000EC 00100000 DD 00001000 ;BaseOfCode = 1000
004000F0 00200000 DD 00002000 ;BaseOfData = 2000
004000F4 00004000 DD 00400000 ; ImageBase = 400000
004000F8 00100000 DD 00001000 ;SectionAlignment = 1000
004000FC 00020000 DD 00000200 ;FileAlignment = 200
00400100 0400 DW 0004 ;MajorOSVersion = 4
00400102 0000 DW 0000 ;MinorOSVersion = 0
00400104 0000 DW 0000 ;MajorImageVersion = 0
00400106 0000 DW 0000 ;MinorImageVersion = 0
00400108 0400 DW 0004 ;MajorSubsystemVersion = 4
0040010A 0000 DW 0000 ;MinorSubsystemVersion = 0
0040010C 00000000 DD 00000000 ;Reserved
00400110 00500000 DD 00005000 ;SizeOfImage = 5000 (20480.)
00400114 00040000 DD 00000400 ;SizeOfHeaders = 400 (1024.)
00400118 99B40000 DD 0000B499 ;CheckSum = B499
0040011C 0200 DW 0002 ;Subsystem = IMAGE_SUBSYSTEM_WINDOWS_GUI
0040011E 0000 DW 0000 ;DLLCharacteristics = 0
00400120 00001000 DD 00100000 ;SizeOfStackReserve = 100000 (1048576.)
00400124 00100000 DD 00001000 ;SizeOfStackCommit = 1000 (4096.)
00400128 00001000 DD 00100000 ;SizeOfHeapReserve = 100000 (1048576.)
0040012C 00100000 DD 00001000 ;SizeOfHeapCommit = 1000 (4096.)
00400130 00000000 DD 00000000 ;LoaderFlags = 0
00400134 10000000 DD 00000010 ;NumberOfRvaAndSizes = 10 (16.)
老师幸苦的看看 就复制的这么点数据 到可执行文件出现，在可执行文件中无法定位数据
sbwcwusi 发表于 2012-9-16 16:57 static/image/common/back.gif
小甲鱼老师很感谢你耐心的讲解，不过我还是没弄明白我是从400DC到40150也试过其中任意的范围.我还有个小问题 ...
哥们的操作环境是？尽量在没有杀软的XP上试试。 鱼币不够啦啦啦，支持小甲鱼！ 刚刚注册 第一帖 留念 :victory: {:1_1:}好贵啊 。