IDA7.0 中文字符搜索的实现方法(17.10.13更新内容)-软件逆向-看雪-安全社区|安全招聘|kanxue.com

IDA7.0 中文字符搜索的实现方法(17.10.13更新内容)

2017-10-2 02:37 26360

IDA7.0 中文字符搜索的实现方法(17.10.13更新内容)

LOCKLOSE

2017-10-2 02:37

26360

查看主题内容

收藏・48

点赞・2

打赏

最新回复 (47) ◀ 1 2
chixiaojie 雪币： 2902 活跃值： (1627) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2017-10-9 17:52 26 楼 0 老k补充的完美吗？
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-9 21:19 27 楼 0 基本全了.有些感觉用不到.我就给省略了.
yzlong 雪币： 606 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 101 粉丝 1 关注私信	yzlong 2017-10-9 22:04 28 楼 0 不知道各位大神手感如何, 我这边基本都是手动A出来字符串的
chixiaojie 雪币： 2902 活跃值： (1627) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2017-10-9 22:14 29 楼 0 LOCKLOSE 基本全了.有些感觉用不到.我就给省略了. Unicode 字符的识别还是乱码呀，然道没有一个能给出完美的解决方案吗？
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-9 22:46 30 楼 0 ida本身支持Unicode，不能自动识别而已，手动一样可以显示，自动识别我目前在找最优方法
考拉雪币： 1077 活跃值： (2630) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 152 粉丝 8 关注私信	考拉 2017-10-10 12:09 31 楼 0 感谢分享
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-11 08:39 32 楼 0 Unicode的显示加上一条就行了.不过效果不理想. ida.cfg添加cp_utf16le:Chinese, 这样就可以显示一些了.但是代码分析那部分还是老样子.该识别错的依然是识别错的.
地狱怪客雪币： 341 活跃值： (133) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1142 粉丝 9 关注私信	地狱怪客 2 2017-10-13 15:43 33 楼 0 根据楼主的描述操作发现1个大问题，F5的选中高亮无法使用了。。。现在点一下直接选中一整行
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-13 15:54 34 楼 0 地狱怪客根据楼主的描述操作发现1个大问题，F5的选中高亮无法使用了。。。现在点一下直接选中一整行可以将clt文件加到StrlitChars下面.但需要"Culture_clt的文件名",这种形式,在去掉ENCODING_CULTURES项目中添加的.F5功能就正常了.也不影响中文ANSI.
地狱怪客雪币： 341 活跃值： (133) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1142 粉丝 9 关注私信	地狱怪客 2 2017-10-13 16:06 35 楼 0 LOCKLOSE 可以将clt文件加到StrlitChars下面.但需要"Culture_clt的文件名",这种形式,在去掉ENCODING_CULTURES项目中添加的.F5功能就正常了.也不影响 ... 我把u20..u7F,去掉就好了。。
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-13 16:44 36 楼 0 ....好吧.原来是英文字符那个惹得.
chixiaojie 雪币： 2902 活跃值： (1627) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2017-10-14 17:38 37 楼 0 具体怎么改，在哪一行改，在哪里添加，要说清楚一点，不然我们怎么入手。
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-14 22:24 38 楼 0 chixiaojie 具体怎么改，在哪一行改，在哪里添加，要说清楚一点，不然我们怎么入手。修改IDA.CFG.搜索我说的ENCODING_CULTURES或者StrlitChars进行定位.按照原有格式添加逗号.把我说的内容添加上去就可以了.
xinyangs 雪币： 34 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	xinyangs 2017-11-14 15:39 39 楼 0 问下楼主，我用的是mac 版本的ida 使用您说的第一种方法，还是没有显示中文字符串
VIPJK 雪币： 79 能力值： (RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	VIPJK 2017-12-5 07:46 40 楼 0 厉害厉害
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-12-5 10:29 41 楼 0 xinyangs 问下楼主，我用的是mac 版本的ida 使用您说的第一种方法，还是没有显示中文字符串 MAC下的默认中文不是GB2312吧应该.要把GB2312改成对应的才行.
airbus 雪币： 244 活跃值： (163) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 228 粉丝 2 关注私信	airbus 2018-2-7 17:48 42 楼 0 手动是怎么处理unicode呢?
airbus 雪币： 244 活跃值： (163) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 228 粉丝 2 关注私信	airbus 2018-2-8 10:44 43 楼 0 通过爬楼,总算理解了手动A一下的方法了. 不过奇怪的是.同样的文件,ida6.8 字符串搜索结果里面中文显示好好的,7.0就跪了
臭小鸭雪币： 116 活跃值： (344) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 19 粉丝 10 关注私信	臭小鸭 2018-2-8 11:50 44 楼 0 支持更新
airbus 雪币： 244 活跃值： (163) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 228 粉丝 2 关注私信	airbus 2018-2-11 17:07 45 楼 0 原来是7.0有bug,一开始自动分析识别出汉字, 关掉再开乱码了,只能手工调整后才好难怪6.8还能自动识别,7.0有的反而不行
xinyangs 雪币： 34 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	xinyangs 2018-3-15 09:42 46 楼 0 请问楼主Mac上面的中文编码是多少？
hellobbok 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	hellobbok 2018-11-12 10:17 47 楼 0 谢谢分享，之前别处看的教程不完整，这次全明白了
默小白雪币： 1299 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	默小白 2019-2-15 10:09 48 楼 0 能不能出个mac的教程。。。Windows的一下子就搞定了，mac的老是不行
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

LOCKLOSE

发帖

1034

回帖

100

RANK

关注

私信

他的文章

[原创]IDA Pro 的一个小插件

IDA7.0 中文字符搜索的实现方法(17.10.13更新内容)

[原创]WINHEX中文输入补丁-StrongWinHex 32+64

WinHex17.0中文输入小补

[讨论]论坛是否加上一个登录IP限制？区域性的。

关于我们

联系我们

企业服务

看雪公众号

最新回复 (47) ◀ 1 2
chixiaojie 雪币： 2902 活跃值： (1627) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2017-10-9 17:52 26 楼 0 老k补充的完美吗？
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-9 21:19 27 楼 0 基本全了.有些感觉用不到.我就给省略了.
yzlong 雪币： 606 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 101 粉丝 1 关注私信	yzlong 2017-10-9 22:04 28 楼 0 不知道各位大神手感如何, 我这边基本都是手动A出来字符串的
chixiaojie 雪币： 2902 活跃值： (1627) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2017-10-9 22:14 29 楼 0 LOCKLOSE 基本全了.有些感觉用不到.我就给省略了. Unicode 字符的识别还是乱码呀，然道没有一个能给出完美的解决方案吗？
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-9 22:46 30 楼 0 ida本身支持Unicode，不能自动识别而已，手动一样可以显示，自动识别我目前在找最优方法
考拉雪币： 1077 活跃值： (2630) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 152 粉丝 8 关注私信	考拉 2017-10-10 12:09 31 楼 0 感谢分享
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-11 08:39 32 楼 0 Unicode的显示加上一条就行了.不过效果不理想. ida.cfg添加cp_utf16le:Chinese, 这样就可以显示一些了.但是代码分析那部分还是老样子.该识别错的依然是识别错的.
地狱怪客雪币： 341 活跃值： (133) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1142 粉丝 9 关注私信	地狱怪客 2 2017-10-13 15:43 33 楼 0 根据楼主的描述操作发现1个大问题，F5的选中高亮无法使用了。。。现在点一下直接选中一整行
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-13 15:54 34 楼 0 地狱怪客根据楼主的描述操作发现1个大问题，F5的选中高亮无法使用了。。。现在点一下直接选中一整行可以将clt文件加到StrlitChars下面.但需要"Culture_clt的文件名",这种形式,在去掉ENCODING_CULTURES项目中添加的.F5功能就正常了.也不影响中文ANSI.
地狱怪客雪币： 341 活跃值： (133) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1142 粉丝 9 关注私信	地狱怪客 2 2017-10-13 16:06 35 楼 0 LOCKLOSE 可以将clt文件加到StrlitChars下面.但需要"Culture_clt的文件名",这种形式,在去掉ENCODING_CULTURES项目中添加的.F5功能就正常了.也不影响 ... 我把u20..u7F,去掉就好了。。
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-13 16:44 36 楼 0 ....好吧.原来是英文字符那个惹得.
chixiaojie 雪币： 2902 活跃值： (1627) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2017-10-14 17:38 37 楼 0 具体怎么改，在哪一行改，在哪里添加，要说清楚一点，不然我们怎么入手。
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-10-14 22:24 38 楼 0 chixiaojie 具体怎么改，在哪一行改，在哪里添加，要说清楚一点，不然我们怎么入手。修改IDA.CFG.搜索我说的ENCODING_CULTURES或者StrlitChars进行定位.按照原有格式添加逗号.把我说的内容添加上去就可以了.
xinyangs 雪币： 34 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	xinyangs 2017-11-14 15:39 39 楼 0 问下楼主，我用的是mac 版本的ida 使用您说的第一种方法，还是没有显示中文字符串
VIPJK 雪币： 79 能力值： (RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	VIPJK 2017-12-5 07:46 40 楼 0 厉害厉害
LOCKLOSE 雪币： 12913 活跃值： (3783) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1034 粉丝 19 关注私信	LOCKLOSE 2 2017-12-5 10:29 41 楼 0 xinyangs 问下楼主，我用的是mac 版本的ida 使用您说的第一种方法，还是没有显示中文字符串 MAC下的默认中文不是GB2312吧应该.要把GB2312改成对应的才行.
airbus 雪币： 244 活跃值： (163) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 228 粉丝 2 关注私信	airbus 2018-2-7 17:48 42 楼 0 手动是怎么处理unicode呢?
airbus 雪币： 244 活跃值： (163) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 228 粉丝 2 关注私信	airbus 2018-2-8 10:44 43 楼 0 通过爬楼,总算理解了手动A一下的方法了. 不过奇怪的是.同样的文件,ida6.8 字符串搜索结果里面中文显示好好的,7.0就跪了
臭小鸭雪币： 116 活跃值： (344) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 19 粉丝 10 关注私信	臭小鸭 2018-2-8 11:50 44 楼 0 支持更新
airbus 雪币： 244 活跃值： (163) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 228 粉丝 2 关注私信	airbus 2018-2-11 17:07 45 楼 0 原来是7.0有bug,一开始自动分析识别出汉字, 关掉再开乱码了,只能手工调整后才好难怪6.8还能自动识别,7.0有的反而不行
xinyangs 雪币： 34 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	xinyangs 2018-3-15 09:42 46 楼 0 请问楼主Mac上面的中文编码是多少？
hellobbok 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	hellobbok 2018-11-12 10:17 47 楼 0 谢谢分享，之前别处看的教程不完整，这次全明白了
默小白雪币： 1299 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	默小白 2019-2-15 10:09 48 楼 0 能不能出个mac的教程。。。Windows的一下子就搞定了，mac的老是不行
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复