-
-
[原创]OllyDBG v2.01 Final支持中文字符查找
-
发表于: 2013-11-6 13:26
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
很期待
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=lynnux;1238802]简单测试了下，貌似OD2自身的字符串查找，不能搜索到LEA指令带字符串的
update: 找到需要patch地方了， 004A3360 |. F640 01 02 |||TEST BYTE PTR DS:[EAX+0x1],0x2 ; OP_CONST, lea是OP_M...[/QUOTE] 想问一下你这个代码怎么patch上去？  今天继续瞎搞，感觉好多了，已经接近想要的结果。  但是现在有个问题，就是改的代码实在太多了，没办法保存。 居然还有重定位，明天再看看补丁的代码。 看来只能添加字节，这个没弄过，找找资料先。 还有一个问题就是MultiByteToWideChar的调用问题。 |
|
|
|
|
|
|
|
|
OD 中文搜索插件 不会更新了，那个写得太乱
 。本来想集成到holyshit中去的，代码都写了大半了https://github.com/lynnux/holyshit/blob/master/common/ustrref.cpp，后来又研究了下OD自身的搜索处理，发现原理基本一致就没必要重复造轮子了。OD2自带的搜索挺好的，就是中文处理差了点。不过那个中文搜索插件说支持VB，OD好像没这个处理，不过OD自带的搜索可以搜索出非push mov lea的指令带字符串的。 |
|
|
|
|
|
|
|
|
测试了一下holyshit的中文搜索功能，好像还是有些不尽人意，随便共享我的最新修改。
注意：不能与holyshit_test共用，因为他修改的代码跟我的不一样。 测试文件： 试用.rar 以下是效果比较： holyshit_test的效果  4楼里的asm程序holyshit_test插件也不能很好显示  od1.1里面的字符插件的效果  以下是本人最新的结果  以下是od2.01最新修改 ollydbgnew.rar 还差一个ascii转unicode的函数就可以了，正在想办法。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
找个程序搜索下字符串，然后记下字符串地址xxx用OD该成lea eax，[xxx]什么的
|
|
|
|
|
|
|
|
|
发现崩溃居然是WideCharToMultiByte，好像处理的字符不能超过174个，往上改很容易出错，其实微软的做法好像是逐个字符处理的，想到基本有用的字符也不会超过这个数，所以就不折腾了。明天再处理一些比较奇葩的字符。就算完美处理完这个中文字符查找问题了，发现od2.01处理中文真的很有问题。
vb测试很完美!  明天再过滤掉一些比较奇葩的字符串  最新修改： ollydbg.rar 有问题请跟帖，最好附上测试程序。谢谢 发现修改 0040EA35 mov dword ptr [0x58267C], 0x5 为 0040EA35 mov dword ptr [0x58267C], 0x0 可以让界面字体更好看，下次再一起修改。 
|
|
|
|
|
|
已经解决绝大多数汉字搜索问题，还有问题就是utf的处理问题
像“壹拾”，od2.01会将其认为utf，明天再继续修改！ 现在支持繁体！繁体需要设置代码页  下面看看e语音的程序的效果 od1.1+52插件  od2.01修改的效果  下面是最新修改 ollydbg new.rar |
