IDA Pro 搜索中文字符串

IDA 的字符串窗口默認只能顯示英文，網上的一些方法是指定啟動時的參數可以顯示中文

ida64 -DCULTURE=all ida -DCULTURE=all

還有就是修改 cfg/ida.cfg 文件，但是這兩種方法都沒試成功。實際上沒有那么麻煩，IDA 7.0 操作很方便，在字符串列表窗口右鍵點擊 Setup，如下圖所示。

對話框勾上 Unicode C-style (16 bits)，點擊 OK，如下圖所示。另外需要注意的是圖中最后面的 Minimal string lenght 這個是設置最小的字符串長度的，比如設置為 5，那么長度小于 5 的字符串就顯示不出來，這個可以根據不同的情況配置。如果配置的太小了，就會出現很多無意義的數據，可能并不是字符串.

設置好之后就可以顯示中文字符了，搜索中文也沒問題，如圖所示。點擊相應的字符串，可以定位到字符串在代碼中的引用位置。

最后附上 IDA Pro 7.0 下載地址，Windows 和 macOS 版本，包含全部 F5 插件。
https://www.ioshacker.net/thread-116-1-1.html

總結

以上是生活随笔為你收集整理的IDA Pro 搜索中文字符串的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。