IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro 字符串窗口(Strings window)

IDA Pro 字符串窗口(Strings window)

发布时间:2022-10-15 11: 45: 07

 Action    name: OpenStrings
 

This command opens the string window.

The string window contains all strings in the program. However, if a range of addresses was selected before opening the window, only the selected range will be examined for strings.

You can setup the list parameters by right-clicking (or pressing Ctrl-U in the text version) on the list.

The list always contains strings defined in the program regardless of the settings in this dialog box, but the user can ask IDA to display strings not yet explicitly defined as strings.

The following parameters are available:

Display only defined strings

       If checked, IDA will display only strings explicitly marked
       as string items (using the create string literal command).
       In this case, the other checkboxes are ignored.

Ignore instructions/data definitions

       If checked, IDA will ignore instruction/data definitions
       and will try to treat them as strings. If it can build a string
       with the length greater than the minimal length, the string
       will be displayed in the list.
       This setting is ignored if 'only defined strings' is on.

Strict ASCII (7-bit) strings

       If checked, only strings containing exclusively 7-bit characters
       (8th bit must be zero) will be added to the list. Please note that
       the user can specify which characters are accepted in the strings
       by modifying the StrlitChars parameter in the ida.cfg file.
       This setting is ignored if 'only defined strings' is on.

Allowed string types

       Allows the user to specify the string types included in the list.
       This setting is ignored if 'only defined strings' is on.

Minimal string length

       The minimal length the string must have to be added to the list.

中文翻译如下:

此命令打开字符串窗口。

 

字符串窗口包含程序中的所有字符串。但是,如果在打开窗口之前选择了一个地址范围,则只会检查选定的范围以查找字符串。

 

您可以通过右键单击列表(或在文本版本中按Ctrl-U)来设置列表参数。

 

列表始终包含程序中定义的字符串,而不管此对话框中的设置如何,但是用户可以要求IDA显示尚未显式定义为字符串的字符串。

 

可用以下参数:

 

仅显示已定义的字符串

-如果选中此选项,则IDA仅显示已明确标记为字符串项(使用create string literal命令)的字符串。在这种情况下,将忽略其他复选框。

 

忽略指令/数据定义

-如果选中此选项,则IDA将忽略指令/数据定义,并尝试将它们视为字符串。如果它可以构建一个长度大于最小长度的字符串,则该字符串将显示在列表中。如果“仅定义的字符串”已开启,则忽略此设置。

 

严格的ASCII(7位)字符串

-如果选中此选项,则仅添加包含纯7位字符(第8位必须为零)的字符串到列表中。请注意,用户可以通过修改ida.cfg文件中的StrlitChars参数来指定字符串中接受的字符。如果“仅定义的字符串”已开启,则忽略此设置。

 

允许的字符串类型

-允许用户指定包含在列表中的字符串类型。如果“仅定义的字符串”已开启,则忽略此设置。

 

最小字符串长度

-要添加到列表中的字符串必须具有的最小长度。

展开阅读全文

标签:

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
最新文章
IDA反编译c++怎么看类结构 IDA反编译c++虚函数表怎么识别
用IDA反编译C++时,类结构还原与虚函数表识别是一体两面。你先把vptr写入点和成员偏移搞清楚,伪代码里的this指针与结构体字段才会“长”出来。下面按可操作路径讲清楚,先看类结构怎么搭起来,再看虚函数表怎么定位与命名,最后给一套反推校对的方法,方便你在大型工程里快速闭环。
2026-03-11
IDA静态分析算法怎么理解 IDA静态分析算法在图视图里怎么验证判断
在IDA里说的静态分析算法,更多是指自动分析阶段对二进制做反汇编、函数识别、交叉引用与控制流建模的一整套推断流程。图视图把这种推断结果用基本块与边的形式直接展示出来,你不需要先把每条指令读完,就能先验证它的判断是否站得住,再决定哪里值得深挖。
2026-03-10
IDA逆向分析从哪里开始 IDA逆向分析如何快速定位关键逻辑
用IDA做逆向,起步阶段最容易犯的错,是一上来就盯着反汇编硬读,结果入口没找准、分析口径没统一、笔记也没体系,越看越乱。更稳的做法是先把样本信息、加载参数、自动分析结果固定下来,再用少量高信息线索把范围收敛到关键函数集合,最后再进入精读与还原,这样效率会高很多。
2026-03-09
IDA Pro反编译so文件怎么导入 IDA Pro反编译so文件符号全是sub_怎么处理
so文件进入IDA Pro后能不能快速出伪代码、能不能看到像样的函数名,关键取决于两点:导入时架构与加载方式是否选对,符号与调试信息是否存在并被正确加载。下面按实际排查顺序,把导入步骤和sub_满屏时的处理路径一次讲清楚。
2026-03-06
IDA Pro反汇编51怎么加载文件 IDA Pro反汇编51指令集识别错误怎么修正
做51固件反汇编时,加载阶段的选择会直接决定后面看到的是可读的指令流,还是一片看似随机的字节。因为51也叫MCS-51,程序存储器与数据存储器是分离的地址空间,IDA里如果只把文件当成单一内存段塞进去,后续的SFR映射、向量表识别、以及代码数据区分都会被带偏。
2026-03-06
IDA Pro arm decompiler怎么启用 IDA Pro arm decompiler反编译结果空白怎么处理
在IDA Pro里,arm decompiler能不能用,取决于你是否安装并加载了反编译插件、许可证是否覆盖ARM,以及目标函数是否被正确识别成可反编译的“函数体”。很多人看到伪代码窗口空白,第一反应是工具坏了,其实更常见的是加载链路缺一环,或函数边界与类型信息不完整,导致反编译器选择静默失败或不给输出。
2026-03-06

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: