-
-
IDA7.0 中文字符搜索的实现方法(17.10.13更新内容)
-
2017-10-2 02:37
-
2017.10.13更新
主要更新CLT文件内容,
去掉了u20..u7F,因为会影响到F5高亮功能(感谢
地狱怪客 反馈),另外提供一种修改方法.
方法1:
1:保存Chinese.clt文件到IDA\CFG目录中.
将以下内容保存为clt文件,
u2000..u206F,
u2F00..u2FDF,
u3000..u303F,
u31C0..u31EF,
u3400..u4DBF,
u4E00..u9FFF,
uF900..uFAFF,
uFE30..uFE4F,
u20000..u2A6DF,
u2A700..u2BA7F,
u2B740..u2B81F,
u2F800..u2FA1F;
2:修改IDA.CFG文件中ENCODING_CULTURES项目.添加一条GB2312:Chinese, 注意格式别写错.这里的Chinese对应上面保存的clt文件.不需要.clt扩展名.
ENCODING_CULTURES =
1250: Central_Europe,
1251: Cyrillic,
1252: Latin_1,
1253: Greek,
1254: Turkish,
1255: Hebrew,
1256: Arabic,
1257: Baltic,
1258: Vietnam,
874: Thai,
GB2312: Chinese, //这里是添加的.
cp863: Latin_1 Greek;
方法2:
1:同样保存clt文件到ida\cfg目录下,但并不修改ENCODING_CULTURES项目.
2:添加StrlitChars项目Culture_Chinese,注意:这里使用clt文件需要加上Culture_.作为声明.否则IDA不会查找clt文件并使用.
两种方法,使用的都是clt文件.当然也可以使用内置的Culture_CJK_Unified_Ideographs.该项目在NameChars中注释.
最后.看下同一个文件OD的ustrref插件搜索与IDA搜索的对比.
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
目前我这里测试中文是没什么问题了.当然乱码情况还是有的.有些还是需要手动去A一下的.睡觉了,现在真困了.
 最好等IDA自动分析完成以后在搜索字符.否则会有乱码.
|
|
|
|
|
|
Delphi 7不是unicode。 |
|
|
是的，没错，楼主能否上传个样本文件？供大家测试你的那个作为依据的参考效果，不然张三一个样本，李四一个样本，最终结果哪个也跟你的结果不一样，因为参考物不一致啊。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
发个UNICODE的例子.UNICODE的是IDA本身的问题了吧.我这自己写程序测试.没问题. |
|
|
|
|
|
IDA自己的问题.识别错了...但是能显示出来.需要手动处理一下.
这个应该是它自己的问题.要自动识别出来估计只能写插件实现了.     |
|
|
|
|
|
|
|
|
|
|
|
对啊 unicode 识别不了啊··· |
|
|
|
|
|
|
chixiaojie
