IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro 字符串窗口(Strings window)

IDA Pro 字符串窗口(Strings window)

发布时间:2022-10-15 11: 45: 07

 Action    name: OpenStrings
 

This command opens the string window.

The string window contains all strings in the program. However, if a range of addresses was selected before opening the window, only the selected range will be examined for strings.

You can setup the list parameters by right-clicking (or pressing Ctrl-U in the text version) on the list.

The list always contains strings defined in the program regardless of the settings in this dialog box, but the user can ask IDA to display strings not yet explicitly defined as strings.

The following parameters are available:

Display only defined strings

       If checked, IDA will display only strings explicitly marked
       as string items (using the create string literal command).
       In this case, the other checkboxes are ignored.

Ignore instructions/data definitions

       If checked, IDA will ignore instruction/data definitions
       and will try to treat them as strings. If it can build a string
       with the length greater than the minimal length, the string
       will be displayed in the list.
       This setting is ignored if 'only defined strings' is on.

Strict ASCII (7-bit) strings

       If checked, only strings containing exclusively 7-bit characters
       (8th bit must be zero) will be added to the list. Please note that
       the user can specify which characters are accepted in the strings
       by modifying the StrlitChars parameter in the ida.cfg file.
       This setting is ignored if 'only defined strings' is on.

Allowed string types

       Allows the user to specify the string types included in the list.
       This setting is ignored if 'only defined strings' is on.

Minimal string length

       The minimal length the string must have to be added to the list.

中文翻译如下:

此命令打开字符串窗口。

 

字符串窗口包含程序中的所有字符串。但是,如果在打开窗口之前选择了一个地址范围,则只会检查选定的范围以查找字符串。

 

您可以通过右键单击列表(或在文本版本中按Ctrl-U)来设置列表参数。

 

列表始终包含程序中定义的字符串,而不管此对话框中的设置如何,但是用户可以要求IDA显示尚未显式定义为字符串的字符串。

 

可用以下参数:

 

仅显示已定义的字符串

-如果选中此选项,则IDA仅显示已明确标记为字符串项(使用create string literal命令)的字符串。在这种情况下,将忽略其他复选框。

 

忽略指令/数据定义

-如果选中此选项,则IDA将忽略指令/数据定义,并尝试将它们视为字符串。如果它可以构建一个长度大于最小长度的字符串,则该字符串将显示在列表中。如果“仅定义的字符串”已开启,则忽略此设置。

 

严格的ASCII(7位)字符串

-如果选中此选项,则仅添加包含纯7位字符(第8位必须为零)的字符串到列表中。请注意,用户可以通过修改ida.cfg文件中的StrlitChars参数来指定字符串中接受的字符。如果“仅定义的字符串”已开启,则忽略此设置。

 

允许的字符串类型

-允许用户指定包含在列表中的字符串类型。如果“仅定义的字符串”已开启,则忽略此设置。

 

最小字符串长度

-要添加到列表中的字符串必须具有的最小长度。

展开阅读全文

标签:

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
最新文章
IDA Pro逆向新手教程 IDA Pro逆向调用链怎么追踪
做IDA Pro逆向时,IDA Pro逆向新手教程,IDA Pro逆向调用链怎么追踪这两件事往往是连在一起的:你先把样本的架子搭对,后面追调用链才不会在跳转、重定位、函数边界上反复走弯路。下面按新手上手、调用链追踪、提效与避坑三条线写成可照做的流程,适合用于自有程序调试分析、兼容性排查或漏洞复现的工程场景。
2026-01-22
IDA Pro反编译功能怎么开 IDA Pro反编译结果怎么导出保存
IDA Pro里看到伪C代码,依赖的不是“某个开关”,而是Hex-Rays Decompiler组件是否已安装且与你当前IDA版本和目标架构匹配。很多人按了F5没反应,或弹出没有反编译器的提示,本质都是反编译器没装好、装错目录、版本不匹配,或当前样本的架构没有对应的反编译器。下面按实际操作路径,把开启与导出两件事一次讲清楚,仅建议用于你有合法分析权限的程序与样本。
2026-01-22
IDA Pro快捷键在哪里设置 IDA Pro快捷键怎么恢复默认
在IDA Pro里用快捷键提速,前提是你能找到统一的快捷键管理入口,并且在发生冲突或误改后能把键位快速拉回到可用状态。比较稳妥的做法是先用内置的Shortcut editor集中管理快捷键,再用单项恢复与全量重置把风险控制住,同时把常用动作的键位做一次简单留档,避免换机器或升级后又回到反复适应的状态。
2026-01-22
IDA免费版功能受限吗 IDA免费版与付费版区别对比
很多人用IDA免费版跑通基础流程后,会发现分析效率与样本覆盖看起来都还行,但一换到非x86架构、需要远程调试、或处在隔离网络环境时,限制就会很快暴露。把免费版的边界、Home与Pro的差异拆开看清楚,能避免盲目升级,也能避免买了仍不够用。
2026-01-13
IDA脚本编写复杂吗 IDA脚本如何调试优化效率
很多人觉得IDA脚本难,通常不是因为Python本身难,而是因为IDA里数据对象多,自动分析又会在后台持续变化,脚本一跑就出现取不到函数、交叉引用不全、界面卡住等情况。把脚本当成“围绕IDB数据库做批处理”的工具来写,先把运行入口、调试方法、性能习惯定成标准动作,脚本会很快从“能跑就行”变成“稳定可复用”。
2026-01-13
IDA支持新型架构及时吗 IDA新处理器如何添加支持
做固件与样本分析时,很多人把“IDA能不能打开”当成支持与否的判断标准,但真正决定体验的是处理器模块是否成熟,能否稳定解码、建立交叉引用、完成基本栈跟踪。判断支持是否及时,可以用官方支持清单加本机处理器选择入口做一次快速核对,再决定是升级、补装模块,还是走自建处理器模块路线。
2026-01-13

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: