-
-
[原创]OllyDBG v2.01 Final支持中文字符查找
-
发表于: 2013-11-6 13:26
-
OllyDBG v2.01正式版出来已经有一段日子了，很多插件也都相应的跟上了。
但中文字符查找插件迟迟没有出来，苦于不懂vc，只好拿ollydbg.exe动刀子了。
经过几天的瞎搞，终于有点名目，现共享出来跟大家测试一下。
修改如下：
1、修改了几个界面的字体和大小
2、修改目录为固定目录
Data directory=.\UDD\
Standard library directory=.\DLL\
Plugin directory=.\plugin\
3、显示可能多的中文字符串，已经很完美了。
4、修改代码栏和cpu info栏中文显示不全的问题
使用方法：
没什么问题就打包一个吧
顺便将论坛的那个字符插件也打包了
20140120最新打包：
http://pan.baidu.com/s/1i37iaY5
20140120最新修改在95楼：
直升机直达
但中文字符查找插件迟迟没有出来，苦于不懂vc，只好拿ollydbg.exe动刀子了。
经过几天的瞎搞，终于有点名目，现共享出来跟大家测试一下。
修改如下：
1、修改了几个界面的字体和大小
2、修改目录为固定目录
Data directory=.\UDD\
Standard library directory=.\DLL\
Plugin directory=.\plugin\
3、显示可能多的中文字符串，已经很完美了。
4、修改代码栏和cpu info栏中文显示不全的问题
使用方法：
没什么问题就打包一个吧
顺便将论坛的那个字符插件也打包了
20140120最新打包：
http://pan.baidu.com/s/1i37iaY5
20140120最新修改在95楼：
直升机直达
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=Kisesy;1237360]
 貌似不行.... 这是测试的程序 ASM.zip[/QUOTE] 好像是有问题，明天再看看，我只测试了vb的程序，好像可以。 感觉od2.01不能检测ascii的中文字符！ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
吾爱扣扣这个会相对好看点
你这个整体界面都会变大 
|
|
|
[QUOTE=amulin;1237616]吾爱扣扣这个会相对好看点
你这个整体界面都会变大 [/QUOTE]主要是我的电脑显示器是1980×1080的，所以将字体高改成18号了。 不然见面太小看不清楚 |
|
|
[QUOTE=Kisesy;1237360]
貌似不行.... 这是测试的程序 ASM.zip[/QUOTE] 你的测试程序的字符串真的太奇怪了，好像是汉字+ascii，而且几个不规范的字符串还紧密的连在一起。对od2.01真是一个考验。其实现实的那些就是字符串，只是显示不正常，还有就是字符长度截取也有问题。但是高级语言的程序，应该不是很多像这样的字符串。   http://bbs.pediy.com/showthread.php?t=180491 这个vb的程序可以正常显示，过几天去掉一些多余的无用字符串。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
加油哦，呵呵，我技术渣帮不上忙...
其实改这个太难了，VB是Unicode编码，跟别的语言不一样，我担心一旦强制改了，会影响其他语言 我的想法是，Unicode不用管，因为中英文编码是一致的，所以只改ANSI字符串 OD搜索到字符串后会向字符串窗口的列表里填充，这时候截获字符串，然后通过MultiByteToWideChar之类的API改变编码后返回去就行了.... 我找了找发现0048785B，正在字符串拷贝，在这个Call上下断点，然后搜索字符串，会发现寄存器和堆栈上就会显示搜索到的字符串，但是我发现，中文的字符串的两个字符被分割成了一个字符.....  也就是说，正常显示中文的编码是ANSI，但是OD只能处理ASCII编码，它会把除去UTF-8和Unicode编码以外的其他字符串当作ASCII显示，ASCII只有256个字符，所以....唉... |
|
|
这个好，呵呵，没仔细看过
 如有必要，有空我可以将它port到OD2.01 |
|
|
|
|
|
|
|
|
|
|
|
折腾了一天，去掉了一些无用的字符
  ollydbg.rar 等弄完这些就解决ascii的显示问题，目前有点头绪。 虽然MultiByteToWideChar可以讲ascii转成unicode 但应该不用这样，因为程序在 00487CFF |. |8D8D E0FEFFFF lea ecx,dword ptr ss:[ebp-120] 00487D05 |. |51 push ecx 00487D06 |. |FF15 64E75700 call dword ptr ds:[57E764] ;字符串在这之前是正常的 但经过下面的3个_StrcopyW就变得不正常了 好像今天的修改有问题，明天再继续！ |
|
|
|
|
|
去掉一些非指令性字符串，已经接近可用了
 下面是最新修改 ollydbg 2.01new.rar 接下来就是修改ascii的显示问题，这个比较复杂！ 还有就是有些像字符串的指令，实质又不是的情况 下面是另外一个程序的字符查找例子，同样是vb编的！  这种好像不能简单的去掉 |
