IDA Pro 字符串窗口(Strings window) 您所在的位置:网站首页 ida怎么查找字符串 IDA Pro 字符串窗口(Strings window)

IDA Pro 字符串窗口(Strings window)

2023-10-24 14:41| 来源: 网络整理| 查看: 265

 Action    name: OpenStrings 

This command opens the string window.

The string window contains all strings in the program. However, if a range of addresses was selected before opening the window, only the selected range will be examined for strings.

You can setup the list parameters by right-clicking (or pressing Ctrl-U in the text version) on the list.

The list always contains strings defined in the program regardless of the settings in this dialog box, but the user can ask IDA to display strings not yet explicitly defined as strings.

The following parameters are available:

Display only defined strings

       If checked, IDA will display only strings explicitly marked       as string items (using the create string literal command).       In this case, the other checkboxes are ignored.

Ignore instructions/data definitions

       If checked, IDA will ignore instruction/data definitions       and will try to treat them as strings. If it can build a string       with the length greater than the minimal length, the string       will be displayed in the list.       This setting is ignored if 'only defined strings' is on.

Strict ASCII (7-bit) strings

       If checked, only strings containing exclusively 7-bit characters       (8th bit must be zero) will be added to the list. Please note that       the user can specify which characters are accepted in the strings       by modifying the StrlitChars parameter in the ida.cfg file.       This setting is ignored if 'only defined strings' is on.

Allowed string types

       Allows the user to specify the string types included in the list.       This setting is ignored if 'only defined strings' is on.

Minimal string length

       The minimal length the string must have to be added to the list.

中文翻译如下:

此命令打开字符串窗口。

 

字符串窗口包含程序中的所有字符串。但是,如果在打开窗口之前选择了一个地址范围,则只会检查选定的范围以查找字符串。

 

您可以通过右键单击列表(或在文本版本中按Ctrl-U)来设置列表参数。

 

列表始终包含程序中定义的字符串,而不管此对话框中的设置如何,但是用户可以要求IDA显示尚未显式定义为字符串的字符串。

 

可用以下参数:

 

仅显示已定义的字符串

-如果选中此选项,则IDA仅显示已明确标记为字符串项(使用create string literal命令)的字符串。在这种情况下,将忽略其他复选框。

 

忽略指令/数据定义

-如果选中此选项,则IDA将忽略指令/数据定义,并尝试将它们视为字符串。如果它可以构建一个长度大于最小长度的字符串,则该字符串将显示在列表中。如果“仅定义的字符串”已开启,则忽略此设置。

 

严格的ASCII(7位)字符串

-如果选中此选项,则仅添加包含纯7位字符(第8位必须为零)的字符串到列表中。请注意,用户可以通过修改ida.cfg文件中的StrlitChars参数来指定字符串中接受的字符。如果“仅定义的字符串”已开启,则忽略此设置。

 

允许的字符串类型

-允许用户指定包含在列表中的字符串类型。如果“仅定义的字符串”已开启,则忽略此设置。

 

最小字符串长度

-要添加到列表中的字符串必须具有的最小长度。



【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有