更改IDA默认编码格式

2025-04-25 02:50:53

1、当使用IDA 6.8打开一些使用了非英文的编码格式的可执行文件的时候,里面显示的就是一堆的乱码,比如带有日文的,如下所示:

更改IDA默认编码格式
更改IDA默认编码格式

2、这些非英文字符让分析人员对于这些无法进行分析,好在IDA提供了可以更改字符编码的功能,按Alt+A快捷键,弹出如下框:

更改IDA默认编码格式

3、此时再按F1打开IDA的帮助文件,如下所示:

更改IDA默认编码格式

4、结合IDA的帮助文档,就可以知道具体如何藜局腑载添加一个编码名称,如何更改一个编码,首先测试默认已有的编码名<default>,<no con即枢潋雳version>,UTF16LE,UTF8,都是无法使日文识别出来的,接着尝试添加Shift-JIS,添加的方法是点击”Change encoding”,如下所示:

更改IDA默认编码格式

5、此时按键盘上的Insert插入键,弹出输入一个编码框,此时输入Shift-JIS,如下所示:

更改IDA默认编码格式

6、点击OK,再点击”Set default encodings”,设置”8-bit and multibyte strings”编码为Shift-JIS,如下所示:

更改IDA默认编码格式

7、点击OK,这样就可以看见日文字符了,如下所示:

更改IDA默认编码格式

8、此外,IDA还支持添加‘CP+代码页整数’,‘代码页整数’的形式编码名,然后应用到”8-bit and multibyte strings”里即可。如果使用的是简体中文编码,那么就添加GBK就可以了。

声明:本网站引用、摘录或转载内容仅供网站访问者交流或参考,不代表本站立场,如存在版权或非法内容,请联系站长删除,联系邮箱:site.kefu@qq.com。
猜你喜欢