IDA Pro 搜索中文字符串

最新推荐文章于 2024-02-23 10:28:03 发布
最新推荐文章于 2024-02-23 10:28:03 发布
阅读量8.2k 收藏 2
点赞数 3
分类专栏： iOS/MacOSX/移动安全 文章标签： IDA搜索中文 IDA 7.0 下载 IDA显示中文
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sysprogram/article/details/100789724
版权

IDA Pro 搜索中文字符串

IDA 的字符串窗口默认只能显示英文，网上的一些方法是指定启动时的参数可以显示中文

ida64 -DCULTURE=all
ida -DCULTURE=all

还有就是修改 cfg/ida.cfg 文件，但是这两种方法都没试成功。实际上没有那么麻烦，IDA 7.0 操作很方便，在字符串列表窗口右键点击 Setup，如下图所示。

对话框勾上 Unicode C-style (16 bits)，点击 OK，如下图所示。另外需要注意的是图中最后面的 Minimal string lenght 这个是设置最小的字符串长度的，比如设置为 5，那么长度小于 5 的字符串就显示不出来，这个可以根据不同的情况配置。如果配置的太小了，就会出现很多无意义的数据，可能并不是字符串.


设置好之后就可以显示中文字符了，搜索中文也没问题，如图所示。点击相应的字符串，可以定位到字符串在代码中的引用位置。

最后附上 IDA Pro 7.0 下载地址，Windows 和 macOS 版本，包含全部 F5 插件。
https://www.ioshacker.net/thread-116-1-1.html

sysprogram
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Stingray:IDAPython插件，用于递归查找函数字符串
05-04
黄貂鱼 Stingray是用于查找函数字符串的IDAPython插件。 从当前功能的当前位置开始搜索。 它也可以使用可配置的搜索深度来递归地执行此操作。 结果顺序是BFS搜索图中字符串的自然顺序。 对于找到的每个字符串，它都会显示外部参照地址，字符串地址，字符串类型以及字符串本身。 黄貂鱼的例子 # include < stdio> void bar () { printf ( " hello from bar \n " ); } void foo () { wprintf (L " hello from foo \n " ); bar (); } void foo2 () { wprintf (L " hello from foo2 \n " ); bar (); } void main () { printf ( " hello from main \n " );
ida_haru:IDA Pro的scriptsplugins
05-01
ida_haru IDA Pro的脚本/插件 **注意：所有Python脚本仍然需要与IDA 6.95 bw兼容。 ** 在cfg / idapython.cfg中启用它： // Should the plugin automatically load a 6.95 bw-compatibility layer? AUTOIMPORT_COMPAT_IDA695 = YES eset_crackme 用于ESET CrackMe驱动程序VM的IDA Pro加载器/处理器模块 stackstring_static IDAPython脚本静态恢复堆栈中构造的字符串 fn_fuzzy IDAPython脚本，用于快速进行多个二进制差异分类 邦迪夫 用于BinDiff的多个二进制差异的python脚本 HexRaysDeob 修改版本以克服APT10 ANEL的代码混淆（位于）
IDA详细使用教程，适合逆向新手的实验报告
最新发布
qq_53058639的博客
02-23 3490
IDA详细使用教程，原创适合逆向新手的实验报告，关于快捷键，界面展示等的介绍，推荐大家结合另一篇ida实操，文章食用。切实感受ida的魅力与强大。一、软件介绍IDA全称是交互式反汇编器专业版（Interactive Disassembler Professional），人们其简称为IDA，IDA pro是业界最成熟、先进的反汇编工具之一，是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！IDA。
go_parser:IDAPro的另一个Golang二进制解析器
03-19
IDAPro的另一个Golang二进制解析器 工程师| :light_bulb:注意： 此主分支是用Python2 for IDAPython编写的，仅在IDA7.2 / IDA7.0上进行了测试。如果您将IDAPython与Python3和更高版本的IDAPro结合使用，请对go_parser使用。 受和启发，我为IDAPro编写了更完整的Go二进制分析工具。 主要特点： 在Go二进制文件中找到并解析firstmoduledata结构，并对每个字段进行注释； 根据firstmoduledata找到pclntab（PC线路表），并对其进行解析。然后在pclntab中查找和解析并恢复函数名称和源文件路径。源文件路径将打印在IDAPro的输出窗口中； 解析字符串和字符串指针，对每个字符串进行注释，对每个字符串指针进行dref ； 据firstmoduledata，找到每个类型并解析它，对于类型的每个属性，这将是有
IDA 在string窗口中显示中文字符串
weixin_34023982的博客
02-04 3470
打开ida61\cfg中的ida.cfg文件找到 // (cp866 version)AsciiStringChars = "\r\n\a\v\b\t\x1B" " !\"#$%&amp;'()*+,-./0123456789:;&lt;=&gt;?" "@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_" "`abcdefghijklmnopqrstuvwxyz{|}~" &
IDA显示中文字符串
ma_de_hao_mei_le的博客
01-28 1241
里面有一个crackme.exe，书上的ida截图显示可以正常显示中文字符串。选中偏移量地址，按alt+a，设置c style即可。虽然没有像书中一样显示在注释中，但是凑合也能用。最近在看看雪的加解密那本书。
全站最完整的新版IDA 7不能显示搜索中文字符串的解决方法
donglxd的博客
10-11 2134
接上次x64dbg的话题，现在想用ida(本人安装的是IDA7.6)静态调试程序，但是发现utf-8的字符串都无法显示。如图:可以看到IDA7.6上和X64dbg不同,String字符串窗口(快捷键Shift+F12打开)中连中文乱码都没有,都是纯ANSI码(纯英文)，看来是IDA解析出毛病了,一番搜索后发现吾爱论坛有个帖子,链接如下:(https://www.52pojie.cn/thread-648679-1-1.html)给出解决方法,确实如猜测,是IDA默认按照英文文件环境在解析程序,如帖子中所说的
IDA 显示中文字符
Write the Code.
09-17 2975
IDA从7.0版本开始正式支持中文字符串的显示，但仍需要配置ida.cfg。 在IDA\CFG目录下新建一个文件Chinese.clt，内容如下： u2000..u206F, u2F00..u2FDF, u3000..u303F, u31C0..u31EF, u3400..u4DBF, u4E00..u9FFF, uF900..uFAFF, uFE30..uFE4F, u20000..u2A6DF, u2A700..u2BA7F, u2B740..u2B81F, u2F800..u2FA1F; 修改
IDA6.8 显示中文字符串
把梦想放飞在蓝色的天空里...
05-15 3398
作为一个逆向工程师，经常会使用到IDA。可IDA默认不支持中文字符串，碰到有中文字符串的程序时，IDA显示的结果一点都不友好。 摸索了一下，如果要让IDA显示中文字符串，需要做一些修改。 1. 修改IDA配置文件 cfg\ida.cfg. 搜索“cp866”, 然后（CP866 version）的AsciiStringChars 注释掉， 将（...
ida7.2反汇编静态之中文字符搜索
小Y的博客
01-18 2064
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
IDA FunctionStringAssociate PlugIn:IDA Pro 插件，通过它包含的字符串注释函数-开源
05-30
一个 IDA Pro 插件，它通过它包含的字符串对函数进行注释，意味着作为我的其他两个信息插件序列的第一个运行：1) 函数字符串关联 2) 标记引用计数 3) WhatAPIs 见：http ://www.macromonkey.com/bb/index.php/topic,...
安卓逆向工具-IDA pro, AndroidKiller, Jadx-gui, WinHex, Notepad++
10-11
1. IDA pro是7.7版本。【动态分析和分析so文件必备】 2. AndroidKiller是一个集成工具箱...5. Notepad++ 文件内字符串搜索必备，很多AndroidKiller无法搜索的字符串，都可以找到，因为AndroidKiller只能搜索双引号的。
IDA中文字符显示问题
qq_36535153的博客
05-07 610
【代码】IDA中文字符显示问题。
IDA6.8显示中文字符串
kernweak的博客
08-21 813
IDA6.8里中文字符串显示乱码，让其显示正常字符串如下 找到IDA安装路径下的cfg\ida.cfg文件，记事本打开，将ida.cfg中cpp866 version的AsciiStringChars注释掉，把full version的AsciiStringChars取消注释 // (cp866 version) //AsciiStringChars = // "\r\n\a\v...
ida6.8如何完美显示中文
yellow的博客
05-08 8037
通过ida的strings窗口查找字符串内容来定位程序关键位置，这种方法很高效。但对于中文字符串string窗口显示如下： 中文是问号显示，程序中的中文字符串少了还行，多了就要一个一个点进去看，很不方便。 在网上查了显示中文的方法：修改ida配置文件+修改默认编码为utf-8，但依旧解决不了本质问题。 后来发现一种方法完美解决： 1：增加GBK编码 Options--->ASCI...
最新IDA8.3安装后需要做的一些完善工作(包括IDAPython报错、ChatGPT的模块安装、中文字符串的显示，各种问题解决方法合集)
donglxd的博客
12-27 4506
本文介绍了安装\使用最新版IDA8.3出现问题的解决方法,如:1.IDAPython:error executing init.py:No module name 'imp';2.No module named 'openai';3.No module named 'anytree';ida8.3不能显示中文字符串的问题等一系列的解决方法
ida pro 7支持中文字符
冯建华的专栏
09-04 9099
ida pro 7支持中文字符 cfg/ida.cfg文件 NameChars = "$?@" // asm specific character "_0123456789" "ABCDEFGHIJKLMNOPQRSTUVWXYZ" "abcdefghijklmnopqrstuvwxyz", // T
IDA 中文字符串
weixin_34315485的博客
09-12 473
http://www.pediy.com/kssd/pediy05/pediy50528.htm Ida Pro 的默认设置里对中文字串的支持比较差,对于首字节大于'E0'的都显示成?了.其实... 打开IDA PRO 目录下的IDA.CFG 看到如下: // the following characters are allowed in ASCII strings, i.e. // in or...
在IDA Pro中如何查找字符串
05-11
在IDA Pro中查找字符串有多种方法。以下是其中的两种方法： 方法一： 1. 点击“View”菜单，选择“Open subviews”并选择“Strings Window”。 2. 在“Strings Window”中可以看到程序中所有的字符串。可以使用搜索框来查找特定的字符串。 方法二： 1. 在IDA Pro中打开程序并分析它。 2. 在IDA Pro的菜单栏中，选择“View”并选择“Open subviews”。 3. 选择“Functions”窗口并选择一个函数。 4. 右键单击该函数并选择“Open function window”。 5. 在函数窗口中，右键单击该函数并选择“Text View”。 6. 在文本视图中，可以找到所有的字符串。使用搜索功能来查找特定的字符串。 无论你使用哪种方法，都可以在IDA Pro中轻松地查找字符串。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值