行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-04-25 14: 08: 40
Action name: MakeStrlit
This command converts the current unexplored bytes to a string.
The set of allowed characters is specified in the configuration file, parameter StrlitChars. Character '\0' is not allowed in any case. If the current assembler does not allow characters above 0x7F, characters with high bit set are not allowed.
If the anchor has been dropped, IDA will take for the string all characters between the current cursor position and the anchor.
Use the anchor if the string starts a disallowed character.
This command also generates a name for the string. In the configuration file, you can specify the characters allowed in names (NameChars).
You can change the literal string length using Array command.
The GUI version allows you to assign a special hotkey to create Unicode strings. To do so, change the value of the StringUnicode parameter in the IDAGUI.CFG file.
Pascal Strings
To create Pascal style strings (with first byte indicating string length) use Set String Style command.
See also Edit submenu
中文翻译:
name:MakeStrlit
此命令将当前未探索的字节转换为字符串。
允许的字符集在配置文件参数StrlitChars中指定。在任何情况下都不允许使用字符“\0”。
如果当前汇编程序不允许使用0x7F以上的字符,则不允许使用设置了高位的字符。
如果锚已被丢弃,IDA将获取当前光标位置和锚点之间的字符串字符
。如果字符串开始使用不允许的字符,请使用锚点。
此命令还会为字符串生成一个名称。
在配置文件中,
您可以指定
名称中允许的字符(NameChars)。您可以使用Array命令更改文字字符串长度。
GUI版本允许您指定一个特殊的热键来创建Unicode字符串。为此,请更改
IDAGUI.CFG文件中StringUnicode参数的值。
Pascal strings
要创建Pascal样式的字符串(第一个字节表示字符串长度),请使用“设置字符串样式”命令。
另请参阅“编辑”子菜单
展开阅读全文
︾
读者也喜欢这些内容:
IDA Pro字符串选项(String options)
...
阅读全文 >
exe反编译成源码 exe反编译有哪些局限性
Exe文件是Windows操作系统中的一种可执行文件格式,包含机器码和资源等资源。在Windows应用程序开发和逆向工程中,Exe反编译是非常重要的技术之一。但是,Exe文件中的完整代码并不能被逆向出来。本文将为大家简单介绍些关于exe反编译成源码的内容。...
阅读全文 >
IDA pro搜索不属于任何函数的字节(Search for bytes not belonging to any function)
...
阅读全文 >
二进制代码反编译工具有哪些 二进制代码反编译教程
二进制代码反编译工具是一类专门用于将二进制代码转换为高级语言源代码的工具。这些工具通常使用反汇编和逆向工程技术,将二进制代码还原为汇编代码,然后再将汇编代码转换为高级语言源代码。本文将介绍二进制代码反编译工具有哪些,二进制代码反编译教程的内容。...
阅读全文 >