-
-
[转帖]Ollydbg 中文搜索插件（专门对付VB）v2012.4.22 dll+源码
-
发表于:
2014-6-12 11:10
9581
-
[转帖]Ollydbg 中文搜索插件（专门对付VB）v2012.4.22 dll+源码
52pojie.cn 的帖子
http://www.52pojie.cn/thread-69638-1-1.html
转到这里是为大家省点积分
2012.4.22
增加了实时UNICODE编码转化，你可以看到无论是寄存器窗口或是堆栈窗口或是数据窗口，都可以显示出中文编码，本是WT项目的附属产物，加到这里比较合适，需要HOOK OD，OD版本错误，可能无法启动实时功能，另外将强制模式去掉了，默认强制
2011.2.15
修改搜索算法，二次搜索速度更快
2011.2.13
自动判断是否已经搜索，已经搜索过则从历史数据中读取，加快搜索速度，并增加智能搜索的快捷键 Ctrl+D，感谢yjd333的反馈
2011.1.24
感谢看雪上的Nukou发现的BUG，会导致无法读取全局字符串指针，型如 char*={"XXX"}的全局指针，会导致da.immconst为空，必须使用da.adrconst来读取，现已修复，预祝大家春节快乐！
2011.1.1
上次增加识别繁体字功能时的疏忽，导致智能搜索会有部分字符串无法识别（假设乱码能转化为简体字时就会出错），真是不好意思，现已修复，顺便祝大家元旦快乐！：）
2010.12.15
增加了对繁体字的识别，自动将搜索到的繁体字符串转化为简体字符串，感谢a2213572的反馈
2010.11.29
增加了强制搜索，对于一些狡猾的程序需要启动强制搜索模式，使用方法：启动强制模式即可搜索，感谢吾爱老大的反馈
2010.11.26
修复了分析UNICODE字符时出现图形符号无法分析的BUG，感谢dkhdw和TheEnd的反馈
感谢dkhdw和TheEnd的反馈，这个BUG在11.24版中就已经出现，但是没有被我发现，出现BUG的原因如上所说，那次更新为了减少乱码出现的几率，所以处理UNICODE的时候过滤了非简体中文的字符串，但这同时也过滤了图形符号编码，所以出现图形符号就无法分析，所以分析出的数据就少了很多，诚如TheEnd所说分析出的数据是减少了，dkhdw所说的C32ASM分析出的数据比我的多，我才开始拿C32ASM来对照，果然如此，才发现了问题，在此感谢两位的热心帮助，估计近期不会有什么更新了，更新频繁真对不起大家，呵呵
2010.11.25
修复了地址解析的一些BUG，修复了智能搜索的一些BUG，增加了一些智能算法
2010.11.24
添加了智能搜索的功能，自动使用ASC和Unicode方式尝试，寻找最优的字符串，并修正了字符串过长而导致崩溃的BUG，多谢老大反馈，：）
2010.11.21
添加了将搜索出的字符串写入注释的功能，多谢吾爱老大的反馈，顺便祝贺论坛恢复正常，\(^o^)/~
2010.11.2
添加了读取地址映射的字符串的功能。
由于有些数据是不是字符串，而是字符串的地址，解析为字符串就会错误，必须跟踪进入地址读取字符串。字符串和地址数据都一样？汗，那我就无能为力了。不过那几率也太小了吧。
2010.10.29
紧急更新：修复了只能搜索中文不能搜索英文的BUG！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
