IDA7.0 中文字符搜索的实现方法(17.10.13更新内容)-软件逆向-看雪-安全社区|安全招聘|kanxue.com

IDA7.0 中文字符搜索的实现方法(17.10.13更新内容)

发表于: 2017-10-2 02:37 27606

IDA7.0 中文字符搜索的实现方法(17.10.13更新内容)

LOCKLOSE

2017-10-2 02:37

27606

查看主题内容

收藏・48

免费・2

支持

最新回复 (47) ◀ 1 2
chixiaojie 雪币： 3277 活跃值： (1992) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1358 粉丝 2 关注私信	chixiaojie 26 楼老k补充的完美吗？ 2017-10-9 17:52 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 27 楼基本全了.有些感觉用不到.我就给省略了. 2017-10-9 21:19 0
yzlong 雪币： 606 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 1 关注私信	yzlong 28 楼不知道各位大神手感如何, 我这边基本都是手动A出来字符串的 2017-10-9 22:04 0
chixiaojie 雪币： 3277 活跃值： (1992) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1358 粉丝 2 关注私信	chixiaojie 29 楼 LOCKLOSE 基本全了.有些感觉用不到.我就给省略了. Unicode 字符的识别还是乱码呀，然道没有一个能给出完美的解决方案吗？ 2017-10-9 22:14 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 30 楼 ida本身支持Unicode，不能自动识别而已，手动一样可以显示，自动识别我目前在找最优方法 2017-10-9 22:46 0
考拉雪币： 1250 活跃值： (3550) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 153 粉丝 9 关注私信	考拉 31 楼感谢分享 2017-10-10 12:09 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 32 楼 Unicode的显示加上一条就行了.不过效果不理想. ida.cfg添加cp_utf16le:Chinese, 这样就可以显示一些了.但是代码分析那部分还是老样子.该识别错的依然是识别错的. 2017-10-11 08:39 0
地狱怪客雪币： 341 活跃值： (138) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 33 楼根据楼主的描述操作发现1个大问题，F5的选中高亮无法使用了。。。现在点一下直接选中一整行 2017-10-13 15:43 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 34 楼地狱怪客根据楼主的描述操作发现1个大问题，F5的选中高亮无法使用了。。。现在点一下直接选中一整行可以将clt文件加到StrlitChars下面.但需要"Culture_clt的文件名",这种形式,在去掉ENCODING_CULTURES项目中添加的.F5功能就正常了.也不影响中文ANSI. 2017-10-13 15:54 0
地狱怪客雪币： 341 活跃值： (138) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 35 楼 LOCKLOSE 可以将clt文件加到StrlitChars下面.但需要"Culture_clt的文件名",这种形式,在去掉ENCODING_CULTURES项目中添加的.F5功能就正常了.也不影响 ... 我把u20..u7F,去掉就好了。。 2017-10-13 16:06 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 36 楼 ....好吧.原来是英文字符那个惹得. 2017-10-13 16:44 0
chixiaojie 雪币： 3277 活跃值： (1992) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1358 粉丝 2 关注私信	chixiaojie 37 楼具体怎么改，在哪一行改，在哪里添加，要说清楚一点，不然我们怎么入手。 2017-10-14 17:38 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 38 楼 chixiaojie 具体怎么改，在哪一行改，在哪里添加，要说清楚一点，不然我们怎么入手。修改IDA.CFG.搜索我说的ENCODING_CULTURES或者StrlitChars进行定位.按照原有格式添加逗号.把我说的内容添加上去就可以了. 2017-10-14 22:24 0
xinyangs 雪币： 34 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	xinyangs 39 楼问下楼主，我用的是mac 版本的ida 使用您说的第一种方法，还是没有显示中文字符串 2017-11-14 15:39 0
VIPJK 雪币： 74 能力值： (RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	VIPJK 40 楼厉害厉害 2017-12-5 07:46 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 41 楼 xinyangs 问下楼主，我用的是mac 版本的ida 使用您说的第一种方法，还是没有显示中文字符串 MAC下的默认中文不是GB2312吧应该.要把GB2312改成对应的才行. 2017-12-5 10:29 0
airbus 雪币： 244 活跃值： (174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 224 粉丝 2 关注私信	airbus 42 楼手动是怎么处理unicode呢? 2018-2-7 17:48 0
airbus 雪币： 244 活跃值： (174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 224 粉丝 2 关注私信	airbus 43 楼通过爬楼,总算理解了手动A一下的方法了. 不过奇怪的是.同样的文件,ida6.8 字符串搜索结果里面中文显示好好的,7.0就跪了 2018-2-8 10:44 0
臭小鸭雪币： 116 活跃值： (354) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 10 关注私信	臭小鸭 44 楼支持更新 2018-2-8 11:50 0
airbus 雪币： 244 活跃值： (174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 224 粉丝 2 关注私信	airbus 45 楼原来是7.0有bug,一开始自动分析识别出汉字, 关掉再开乱码了,只能手工调整后才好难怪6.8还能自动识别,7.0有的反而不行 2018-2-11 17:07 0
xinyangs 雪币： 34 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	xinyangs 46 楼请问楼主Mac上面的中文编码是多少？ 2018-3-15 09:42 0
hellobbok 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	hellobbok 47 楼谢谢分享，之前别处看的教程不完整，这次全明白了 2018-11-12 10:17 0
默小白雪币： 1299 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	默小白 48 楼能不能出个mac的教程。。。Windows的一下子就搞定了，mac的老是不行 2019-2-15 10:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

LOCKLOSE

发帖

1040

回帖

100

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (47) ◀ 1 2
chixiaojie 雪币： 3277 活跃值： (1992) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1358 粉丝 2 关注私信	chixiaojie 26 楼老k补充的完美吗？ 2017-10-9 17:52 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 27 楼基本全了.有些感觉用不到.我就给省略了. 2017-10-9 21:19 0
yzlong 雪币： 606 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 1 关注私信	yzlong 28 楼不知道各位大神手感如何, 我这边基本都是手动A出来字符串的 2017-10-9 22:04 0
chixiaojie 雪币： 3277 活跃值： (1992) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1358 粉丝 2 关注私信	chixiaojie 29 楼 LOCKLOSE 基本全了.有些感觉用不到.我就给省略了. Unicode 字符的识别还是乱码呀，然道没有一个能给出完美的解决方案吗？ 2017-10-9 22:14 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 30 楼 ida本身支持Unicode，不能自动识别而已，手动一样可以显示，自动识别我目前在找最优方法 2017-10-9 22:46 0
考拉雪币： 1250 活跃值： (3550) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 153 粉丝 9 关注私信	考拉 31 楼感谢分享 2017-10-10 12:09 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 32 楼 Unicode的显示加上一条就行了.不过效果不理想. ida.cfg添加cp_utf16le:Chinese, 这样就可以显示一些了.但是代码分析那部分还是老样子.该识别错的依然是识别错的. 2017-10-11 08:39 0
地狱怪客雪币： 341 活跃值： (138) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 33 楼根据楼主的描述操作发现1个大问题，F5的选中高亮无法使用了。。。现在点一下直接选中一整行 2017-10-13 15:43 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 34 楼地狱怪客根据楼主的描述操作发现1个大问题，F5的选中高亮无法使用了。。。现在点一下直接选中一整行可以将clt文件加到StrlitChars下面.但需要"Culture_clt的文件名",这种形式,在去掉ENCODING_CULTURES项目中添加的.F5功能就正常了.也不影响中文ANSI. 2017-10-13 15:54 0
地狱怪客雪币： 341 活跃值： (138) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 35 楼 LOCKLOSE 可以将clt文件加到StrlitChars下面.但需要"Culture_clt的文件名",这种形式,在去掉ENCODING_CULTURES项目中添加的.F5功能就正常了.也不影响 ... 我把u20..u7F,去掉就好了。。 2017-10-13 16:06 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 36 楼 ....好吧.原来是英文字符那个惹得. 2017-10-13 16:44 0
chixiaojie 雪币： 3277 活跃值： (1992) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1358 粉丝 2 关注私信	chixiaojie 37 楼具体怎么改，在哪一行改，在哪里添加，要说清楚一点，不然我们怎么入手。 2017-10-14 17:38 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 38 楼 chixiaojie 具体怎么改，在哪一行改，在哪里添加，要说清楚一点，不然我们怎么入手。修改IDA.CFG.搜索我说的ENCODING_CULTURES或者StrlitChars进行定位.按照原有格式添加逗号.把我说的内容添加上去就可以了. 2017-10-14 22:24 0
xinyangs 雪币： 34 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	xinyangs 39 楼问下楼主，我用的是mac 版本的ida 使用您说的第一种方法，还是没有显示中文字符串 2017-11-14 15:39 0
VIPJK 雪币： 74 能力值： (RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	VIPJK 40 楼厉害厉害 2017-12-5 07:46 0
LOCKLOSE 雪币： 14937 活跃值： (4718) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 41 楼 xinyangs 问下楼主，我用的是mac 版本的ida 使用您说的第一种方法，还是没有显示中文字符串 MAC下的默认中文不是GB2312吧应该.要把GB2312改成对应的才行. 2017-12-5 10:29 0
airbus 雪币： 244 活跃值： (174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 224 粉丝 2 关注私信	airbus 42 楼手动是怎么处理unicode呢? 2018-2-7 17:48 0
airbus 雪币： 244 活跃值： (174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 224 粉丝 2 关注私信	airbus 43 楼通过爬楼,总算理解了手动A一下的方法了. 不过奇怪的是.同样的文件,ida6.8 字符串搜索结果里面中文显示好好的,7.0就跪了 2018-2-8 10:44 0
臭小鸭雪币： 116 活跃值： (354) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 10 关注私信	臭小鸭 44 楼支持更新 2018-2-8 11:50 0
airbus 雪币： 244 活跃值： (174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 224 粉丝 2 关注私信	airbus 45 楼原来是7.0有bug,一开始自动分析识别出汉字, 关掉再开乱码了,只能手工调整后才好难怪6.8还能自动识别,7.0有的反而不行 2018-2-11 17:07 0
xinyangs 雪币： 34 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	xinyangs 46 楼请问楼主Mac上面的中文编码是多少？ 2018-3-15 09:42 0
hellobbok 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	hellobbok 47 楼谢谢分享，之前别处看的教程不完整，这次全明白了 2018-11-12 10:17 0
默小白雪币： 1299 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	默小白 48 楼能不能出个mac的教程。。。Windows的一下子就搞定了，mac的老是不行 2019-2-15 10:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复