行业解决方案
查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-04-25 14: 08: 40
Action name: MakeStrlit
This command converts the current unexplored bytes to a string.
The set of allowed characters is specified in the configuration file, parameter StrlitChars. Character '\0' is not allowed in any case. If the current assembler does not allow characters above 0x7F, characters with high bit set are not allowed.
If the anchor has been dropped, IDA will take for the string all characters between the current cursor position and the anchor.
Use the anchor if the string starts a disallowed character.
This command also generates a name for the string. In the configuration file, you can specify the characters allowed in names (NameChars).
You can change the literal string length using Array command.
The GUI version allows you to assign a special hotkey to create Unicode strings. To do so, change the value of the StringUnicode parameter in the IDAGUI.CFG file.
Pascal Strings
To create Pascal style strings (with first byte indicating string length) use Set String Style command.
See also Edit submenu
中文翻译:
name:MakeStrlit
此命令将当前未探索的字节转换为字符串。
允许的字符集在配置文件参数StrlitChars中指定。在任何情况下都不允许使用字符“\0”。
如果当前汇编程序不允许使用0x7F以上的字符,则不允许使用设置了高位的字符。
如果锚已被丢弃,IDA将获取当前光标位置和锚点之间的字符串字符
。如果字符串开始使用不允许的字符,请使用锚点。
此命令还会为字符串生成一个名称。
在配置文件中,
您可以指定
名称中允许的字符(NameChars)。您可以使用Array命令更改文字字符串长度。
GUI版本允许您指定一个特殊的热键来创建Unicode字符串。为此,请更改
IDAGUI.CFG文件中StringUnicode参数的值。
Pascal strings
要创建Pascal样式的字符串(第一个字节表示字符串长度),请使用“设置字符串样式”命令。
另请参阅“编辑”子菜单
展开阅读全文
︾
读者也喜欢这些内容:
IDA Pro教程怎么入门 IDA Pro教程里函数识别怎么学习
学IDA Pro更像学一套看图读谱的方法,先把界面里的信息流跑通,再把常用动作练到肌肉记忆,最后才是提高识别率与阅读效率。函数识别是入门后最容易卡壳的点,因为它既依赖自动分析,也依赖你手动补边界、补类型与补命名的习惯,还要会用FLIRT和Lumina这类“外部知识库”。...
阅读全文 >
IDA Pro中文设置在哪里切换 IDA Pro中文设置后界面仍是英文怎么办
不少人想把IDA Pro改成中文界面,通常是因为长期做审计和逆向,菜单、提示、日志看得多,想降低认知负担。但这里要先把概念说清楚,IDA Pro对中文的支持更多体现在字符与编码层面,比如注释、字符串、符号名能否正确显示,而不是整套界面是否提供官方中文本地化。...
阅读全文 >
IDA Pro快捷键在哪里设置 IDA Pro快捷键怎么恢复默认
在IDA Pro里用快捷键提速,前提是你能找到统一的快捷键管理入口,并且在发生冲突或误改后能把键位快速拉回到可用状态。比较稳妥的做法是先用内置的Shortcut editor集中管理快捷键,再用单项恢复与全量重置把风险控制住,同时把常用动作的键位做一次简单留档,避免换机器或升级后又回到反复适应的状态。...
阅读全文 >
IDA动态调试的使用方法 IDA动态调试后自动更新变量名
在分析复杂程序时,仅靠静态反汇编往往无法看到完整的运行逻辑,尤其是加壳、动态调用、异或加密等场景。此时,借助IDA Pro的动态调试功能,可以实时捕捉程序执行流程,监控变量值和调用栈变化,大大提高分析准确性。更进一步,IDA Pro还支持调试过程中自动更新变量名和函数名,提高代码可读性。本文围绕“IDA动态调试的使用方法IDA动态调试后自动更新变量名”进行详解,帮助你从基础操作入手,深入掌握IDA的高级用法。...
阅读全文 >