行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2022-10-15 11: 45: 07
Action name: OpenStrings
This command opens the string window.
The string window contains all strings in the program. However, if a range of addresses was selected before opening the window, only the selected range will be examined for strings.
You can setup the list parameters by right-clicking (or pressing Ctrl-U in the text version) on the list.
The list always contains strings defined in the program regardless of the settings in this dialog box, but the user can ask IDA to display strings not yet explicitly defined as strings.
The following parameters are available:
Display only defined strings
If checked, IDA will display only strings explicitly marked
as string items (using the create string literal command).
In this case, the other checkboxes are ignored.
Ignore instructions/data definitions
If checked, IDA will ignore instruction/data definitions
and will try to treat them as strings. If it can build a string
with the length greater than the minimal length, the string
will be displayed in the list.
This setting is ignored if 'only defined strings' is on.
Strict ASCII (7-bit) strings
If checked, only strings containing exclusively 7-bit characters
(8th bit must be zero) will be added to the list. Please note that
the user can specify which characters are accepted in the strings
by modifying the StrlitChars parameter in the ida.cfg file.
This setting is ignored if 'only defined strings' is on.
Allowed string types
Allows the user to specify the string types included in the list.
This setting is ignored if 'only defined strings' is on.
Minimal string length
The minimal length the string must have to be added to the list.
中文翻译如下:
此命令打开字符串窗口。
字符串窗口包含程序中的所有字符串。但是,如果在打开窗口之前选择了一个地址范围,则只会检查选定的范围以查找字符串。
您可以通过右键单击列表(或在文本版本中按Ctrl-U)来设置列表参数。
列表始终包含程序中定义的字符串,而不管此对话框中的设置如何,但是用户可以要求IDA显示尚未显式定义为字符串的字符串。
可用以下参数:
仅显示已定义的字符串
-如果选中此选项,则IDA仅显示已明确标记为字符串项(使用create string literal命令)的字符串。在这种情况下,将忽略其他复选框。
忽略指令/数据定义
-如果选中此选项,则IDA将忽略指令/数据定义,并尝试将它们视为字符串。如果它可以构建一个长度大于最小长度的字符串,则该字符串将显示在列表中。如果“仅定义的字符串”已开启,则忽略此设置。
严格的ASCII(7位)字符串
-如果选中此选项,则仅添加包含纯7位字符(第8位必须为零)的字符串到列表中。请注意,用户可以通过修改ida.cfg文件中的StrlitChars参数来指定字符串中接受的字符。如果“仅定义的字符串”已开启,则忽略此设置。
允许的字符串类型
-允许用户指定包含在列表中的字符串类型。如果“仅定义的字符串”已开启,则忽略此设置。
最小字符串长度
-要添加到列表中的字符串必须具有的最小长度。
展开阅读全文
︾
读者也喜欢这些内容:
IDA反汇编bin怎么指定加载地址 IDA反汇编bin代码段对不齐怎么校正
bin文件不带装载地址与段信息,IDA只能按你填写的基址把字节映射到虚拟地址空间。加载地址一旦错,跳转目标、向量表、函数入口会整体偏移,看起来就像代码段对不齐。处理时先把加载地址钉死,再用少量可验证锚点校正,最后固化段与入口点,能最快恢复可读反汇编并保证后续复现一致。...
阅读全文 >
IDA Pro使用起来难吗 IDA Pro使用界面主要区域有哪些
第一次用IDA Pro觉得难,往往不是因为功能做不到,而是界面里同时呈现了反汇编、导航列表、交叉引用与自动分析状态,你需要学会用一套固定节奏把信息收拢到可验证的线索上。把目标拆成两层会更顺:先做到能定位入口与关键函数,再逐步把命名与类型补齐,让阅读从地址层面回到语义层面。...
阅读全文 >
IDA怎么变成伪代码 IDA伪代码插件怎么用
在逆向分析过程中,阅读原始汇编指令对大多数分析人员而言既耗时又容易出错。为了更直观理解程序逻辑,IDA Pro提供了将二进制代码转换为伪C代码的功能,辅以伪代码插件的使用,可以极大提升阅读效率和逻辑理解能力。围绕“IDA怎么变成伪代码,IDA伪代码插件怎么用”,本文将详细介绍IDA Pro伪代码生成的步骤、插件配置方法实用技巧,帮助用户从基本功能到高级使用实现高效逆向分析。...
阅读全文 >
IDA怎么修改汇编指令 IDA修改汇编代码快捷键
在使用IDA Pro进行二进制逆向分析时,经常需要对反汇编得到的代码进行调整和编辑,例如修正误识别的指令、插入特定的跳转逻辑、或清除垃圾代码结构。由于IDA Pro本身具有强大的交互式反汇编能力,因此“IDA怎么修改汇编指令,IDA修改汇编代码快捷键”成为用户搜索频率较高的实操问题。本文将围绕这个话题,从修改步骤到操作技巧全面展开,帮助用户高效掌控IDA Pro的编辑能力。...
阅读全文 >