能力值：
( LV2，RANK：10 )
2 楼
谢谢分享
能力值：
(RANK：990 )
3 楼
不错。不过好像是按快捷键“Ctrl-Alt-X”运行DecodeDelphiClass.plw吧？
能力值：
( LV4，RANK：50 )
4 楼
只能膜拜了，学习~~
能力值：
( LV2，RANK：150 )
5 楼
3楼说得对，现已改正。
能力值：
( LV2，RANK：150 )
6 楼
能力值：
( LV2，RANK：150 )
7 楼
能力值：
(RANK：990 )
8 楼
这里可不可以改成按快捷键“Ctrl-Alt-S”直接读取 log 文件的数据后自动解析？手工解析太慢。
能力值：
( LV2，RANK：150 )
9 楼
这个实现起来有点难度，本来最初是想自动识别，但遇到诸多困难。因为Delphi的对象存在多种变体，不像Delphi string那样规矩,但是要精准地识别Delphi string已经实属不易。
能力值：
(RANK：990 )
10 楼
嗯，等你的新版。不过你那个字串识别插件我今天在分析一个 Delphi 的木马中试了一下，有好几个字串没能识别出来。
能力值：
( LV2，RANK：150 )
11 楼
可否提供未分析出Delphi string的样本?
能力值：
(RANK：990 )
12 楼
是个木马资源中捆绑的 dll，完成木马主要功能的。密码是 muma
上传的附件：
能力值：
( LV2，RANK：150 )
13 楼
经检查你所提供的样本，没有发现漏掉的Delphi string。有些情况
能力值：
(RANK：990 )
14 楼
例如这样的：
能力值：
( LV2，RANK：150 )
15 楼
你说的应该是Pascal string (length+string 不以0字节结尾) 而不是 Delphi string (0FFFFFFFFh+length+C_string),我这里是专门识别Delphi string，没考虑 Pascal string。的确Pascal string 的识别难度更大一些，但最难的是C string。正因为难度太大，IDA才给出了C-style, DOS style, Pascal style, Wide pascal, Delphi, Unicode, Unicode pascal, Unicode wide pascal 和 Character terminated 这么多选项，电脑无论如何也比不上人脑，这也是IDA以thinking为核心的具体体现。
能力值：
(RANK：990 )
16 楼
嗯，Pascal string 识别不了也无所谓，用到的时候自己改一下就行了。还是多谢你的插件。
能力值：
( LV2，RANK：150 )
17 楼
对版本兼容性作了调整，重编译后可以在IDA 4.9（4.9 Free版除外）到IDA 5.2下运行，目前不能识别Delphi 2.0的对象（如TotalCommander），其他版本似乎都可以。
上传的附件：
能力值：
( LV9，RANK：180 )
18 楼
很cool的东东 感谢分享
能力值：
( LV2，RANK：10 )
19 楼
挺好的，支持一下。
能力值：
( LV2，RANK：10 )
20 楼
很cool的东东 感谢分享
能力值：
( LV4，RANK：50 )
21 楼
很好的插件,顶了
能力值：
( LV2，RANK：10 )
22 楼
Ctrl+Alt+s
那两个放到了plugins
用了一下，可能是不会用。放到里同，竟然出这样的错
Detecting Delphi classes...
Start from address UnPackEr:0048EA1C ...
Delphi class not found.
能力值：
( LV2，RANK：10 )
23 楼
l lov you ~!!!
能力值：
( LV2，RANK：10 )
24 楼
大大 請教一各問題 如果要識別 自行宣告的CLASS 要怎麼做
能力值：
( LV2，RANK：150 )
25 楼
大大 請教一各問題 如果要識別 自行宣告的CLASS 要怎麼做
请提供具体实例。
