更改IDA默认编码格式
1、当使用IDA 6.8打开一些使用了非英文的编码格式的可执行文件的时候,里面显示的就是一堆的乱码,比如带有日文的,如下所示:
2、这些非英文字符让分析人员对于这些无法进行分析,好在IDA提供了可以更改字符编码的功能,按Alt+A快捷键,弹出如下框:
3、此时再按F1打开IDA的帮助文件,如下所示:
4、结合IDA的帮助文档,就可以知道具体如何藜局腑载添加一个编码名称,如何更改一个编码,首先测试默认已有的编码名<default>,<no con即枢潋雳version>,UTF16LE,UTF8,都是无法使日文识别出来的,接着尝试添加Shift-JIS,添加的方法是点击”Change encoding”,如下所示:
5、此时按键盘上的Insert插入键,弹出输入一个编码框,此时输入Shift-JIS,如下所示:
6、点击OK,再点击”Set default encodings”,设置”8-bit and multibyte strings”编码为Shift-JIS,如下所示:
7、点击OK,这样就可以看见日文字符了,如下所示:
8、此外,IDA还支持添加‘CP+代码页整数’,‘代码页整数’的形式编码名,然后应用到”8-bit and multibyte strings”里即可。如果使用的是简体中文编码,那么就添加GBK就可以了。
声明:本网站引用、摘录或转载内容仅供网站访问者交流或参考,不代表本站立场,如存在版权或非法内容,请联系站长删除,联系邮箱:site.kefu@qq.com。
阅读量:29
阅读量:62
阅读量:52
阅读量:49
阅读量:49