-
-
[原创]IDA插件_unicode编码中文字符串在IDA5.5_disassemble dump的显示
-
发表于: 2010-1-29 22:45
-
在IDA disassemble dump（包括OD）中本身无法显示UNICODE中文。
IDA的牛人们是这样解释的：
“This is a possible future improvement for IDA but it is quite laborious to add true unicode support (please do not hold your breath).”
可是我们可以借助很多手段显示UNICODE编码的字符串，比如：可以在HEX DUMP中就可以看到了，RCLICK->TEXT->UNICODE就可以显示了，呵呵。。。
我们还可以借助这篇文章所说的unispector.plw插件。
http://hexblog.com/2005/12/unispector_1.html#more
从IDA官网blog上的这篇文章，下载unispector.plw插件，但是放在IDA5.5中使用没有效果，于是自己用IDA5.5 SDK重新编译了一份（第一次编译IDA插件，呵呵。。。），可是IDA5.5仍然无反应，于是小修改下代码、DEBUG下，再编译。。。可以使用了，哈哈。。。
就像SUDAMI说的：学会解决问题。。。
IDA的牛人们是这样解释的：
“This is a possible future improvement for IDA but it is quite laborious to add true unicode support (please do not hold your breath).”
可是我们可以借助很多手段显示UNICODE编码的字符串，比如：可以在HEX DUMP中就可以看到了，RCLICK->TEXT->UNICODE就可以显示了，呵呵。。。
我们还可以借助这篇文章所说的unispector.plw插件。
http://hexblog.com/2005/12/unispector_1.html#more
从IDA官网blog上的这篇文章，下载unispector.plw插件，但是放在IDA5.5中使用没有效果，于是自己用IDA5.5 SDK重新编译了一份（第一次编译IDA插件，呵呵。。。），可是IDA5.5仍然无反应，于是小修改下代码、DEBUG下，再编译。。。可以使用了，哈哈。。。
就像SUDAMI说的：学会解决问题。。。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
这个我需要，谢了
|
|
|
|
|
|
|
|
|
|
|
|
赞一个！
|
|
|
|
|
|
|
|
|
|
|
|
收下了
|
