IDA Create Unicode String(English)
来源:互联网 发布:零用钱大作战mac 编辑:程序博客网 时间:2024/06/08 16:53
IDA对Unicode的处理不能说很烂,但是有的时候却比较蛋疼。例如神马中文之类的,但是除此之外,对于英文的字符串处理在部分地方也是有问题的,例如上面的内容。
同样在idb刚创建的时候对于unicode字符串的解析也存在问题,例如下面的内容:
真正的字符串内容应该是ReadFromRegistry。但是ida很蛋疼的把第一个R当作dw给处理掉了,于是剩下了一个眉头的身子。
在创建string之后默认是采用的当前idb数据库的字符串格式,如果想要创建正确的字符串需要用到SetAsciiStyle(http://www.hex-rays.com/products/ida/support/idadoc/613.shtml)。
需要将新创建的字符串设置为Unicode,如果有多个字符串需要创建那么最简单的办法就是将默认字符串类型修改为Unicode,这样新创建的字符串就能正常的识别了,如果不想修改这个东西可以使用下面的代码:
修改完成之后的数据应该是这个样子的:
但是这个脚本没有办法处理中文字符,同样用ida自带的创建字符串窗口也没有办法处理中文。为了更方便一些可以使用下面的插件,快捷键Shift+U,会自动将当前数据创建为Unicode格式的字符串。
相关 链接:
http://hiddencodes.wordpress.com/2012/02/09/idc-script-create-unicode-string/
http://www.hex-rays.com/products/ida/support/idadoc/613.shtml
http://www.hex-rays.com/products/ida/support/idadoc/1433.shtml
http://www.hexblog.com/?p=18
http://tuts4you.com/download.php?view.3415
http://www.h4ck.org.cn/2012/04/ida-unicode-string-anylist-and-comment-maker/
- IDA Create Unicode String(English)
- ida unicode/utf-16识别脚本
- 3.IDA-数据显示窗口(导出窗口、导入窗口、String窗口、...窗口)
- 3.IDA-数据显示窗口(导出窗口、导入窗口、String窗口、...窗口)
- 3.IDA-数据显示窗口(导出窗口、导入窗口、String窗口、...窗口)
- string 转 unicode
- java String与unicode
- unicode CString -> std::string
- String Manipulations in Unicode
- java String与unicode
- unicode string 转化
- java String unicode 转换
- .net string unicode 转换
- unicode string javascript
- python string unicode字符串
- python unicode转string
- 编码问题,unicode,string
- u'string' 变量 unicode
- faster-rcnn在win10+cuda8.0+1080ti+vs2013+matlab2015b下的配置 疑难问题解答
- mysql中jdbcType的匹配
- html5 progress标签的使用
- 对几种开源的TCP/IP协议栈分析
- EventTrigger接管所有事件导致其他事件无法触发
- IDA Create Unicode String(English)
- Python里 模块、Package概念
- JMAG.DESIGNER.16.0.WIN.LINUX.X64 马达电磁分析
- HDU 4751 Divide Groups【二分图染色】
- 个人日记
- Integer和int的区别
- Go语言如何实现遗传算法
- 文件操作File和RandomAccessFile
- 习题6.4