-
-
[原创]IDA插件_unicode编码中文字符串在IDA5.5_disassemble dump的显示
-
发表于: 2010-1-29 22:45
-
在IDA disassemble dump（包括OD）中本身无法显示UNICODE中文。
IDA的牛人们是这样解释的：
“This is a possible future improvement for IDA but it is quite laborious to add true unicode support (please do not hold your breath).”
可是我们可以借助很多手段显示UNICODE编码的字符串，比如：可以在HEX DUMP中就可以看到了，RCLICK->TEXT->UNICODE就可以显示了，呵呵。。。
我们还可以借助这篇文章所说的unispector.plw插件。
d73K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2W2P5r3u0D9L8$3N6Q4x3X3g2U0L8$3#2Q4x3V1j5J5x3o6l9#2i4K6u0r3x3e0u0Q4x3V1k6#2L8X3W2K6M7r3g2U0N6r3!0J5i4K6g2X3x3g2)9J5k6h3S2@1L8h3I4Q4x3U0y4E0L8%4u0W2
从IDA官网blog上的这篇文章，下载unispector.plw插件，但是放在IDA5.5中使用没有效果，于是自己用IDA5.5 SDK重新编译了一份（第一次编译IDA插件，呵呵。。。），可是IDA5.5仍然无反应，于是小修改下代码、DEBUG下，再编译。。。可以使用了，哈哈。。。
就像SUDAMI说的：学会解决问题。。。
IDA的牛人们是这样解释的：
“This is a possible future improvement for IDA but it is quite laborious to add true unicode support (please do not hold your breath).”
可是我们可以借助很多手段显示UNICODE编码的字符串，比如：可以在HEX DUMP中就可以看到了，RCLICK->TEXT->UNICODE就可以显示了，呵呵。。。
我们还可以借助这篇文章所说的unispector.plw插件。
d73K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2W2P5r3u0D9L8$3N6Q4x3X3g2U0L8$3#2Q4x3V1j5J5x3o6l9#2i4K6u0r3x3e0u0Q4x3V1k6#2L8X3W2K6M7r3g2U0N6r3!0J5i4K6g2X3x3g2)9J5k6h3S2@1L8h3I4Q4x3U0y4E0L8%4u0W2
从IDA官网blog上的这篇文章，下载unispector.plw插件，但是放在IDA5.5中使用没有效果，于是自己用IDA5.5 SDK重新编译了一份（第一次编译IDA插件，呵呵。。。），可是IDA5.5仍然无反应，于是小修改下代码、DEBUG下，再编译。。。可以使用了，哈哈。。。
就像SUDAMI说的：学会解决问题。。。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
这个我需要，谢了
|
|
|
|
|
|
|
|
|
|
|
|
赞一个！
|
|
|
|
|
|
|
|
|
|
|
|
收下了
|
