X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题

最近要分析一个程序,需要在win7 x86系统上调试,所以就下载了X64dbg,结果发现内置的字符串搜索工具,不能很好的显示utf-8的字符串。

如图:

X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第1张图片

搜索了下x64dbg的github,发现x64dbg的内置字符串搜索工具只能识别ANSI和UNICODE码,至于其他的解析工作,x64dbg的作者希望由各国的x64dbg爱好者编写自己的插件处理。他通过写了一个C++的文件(disasm_helper.cpp)里面导出了一些处理字符串的函数,以便时,插件开发者可调用这些字符串函数,或者hook钩子住自己处理字符串函数,从而正确的显示字符串。相关的帖子截图如下:

链接:https://github.com/x64dbg/x64dbg/issues/2863

X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第2张图片

 链接:https://github.com/x64dbg/x64dbg/issues/1286

X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第3张图片

 disasm_helper.cpp的部分截图:

X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第4张图片

 大家也看到了上图中,最后的那个cxj98网友说有一个中文插件支持显示中文,这个插件就是我们需要的东西。

名称:x64dbg_tol(作者:lynnux)

下载链接如下:https://download.csdn.net/download/donglxd/88309795

上面的链接是x64dbg_tol插件的网上能找到的比较新的版本,可以用在x64dbg的2023.09.02这个版本的上,我想之前的版本也是兼容的,本人不才,没有找到lynnux编写的插件的单独链接,而是提取自吾爱论坛https://www.52pojie.cn/thread-1788918-1-1.html的"x64dbg 简体中文修订版 (Jun 15 2023) ",压缩包有X32和X64两个版本,请把x64dbg_tol.dp32和x64dbg_tol.dp64分别放入对应的"\x64dbg\release\x32\plugins"和"\x64dbg\release\x64\plugins"插件文件夹,然后重启x64dbg主程序即可。大家如不想在我的csdn上下载,也可以从吾爱论坛的链接的安装包里自行提取或直接安装程序。

如果,不出问题的话,可以看到如下图的插件名称:

X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第5张图片X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第6张图片X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第7张图片

 至于怎么使用插件的字符串搜索,其实也很简单。

如果你是初次运行x64dbg,先把TLS回调函数和系统TLS回调的中断关掉,省的在这些非必要的东西上跳来跳去。具体如下:

X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第8张图片

X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第9张图片

然后重新载入要调试的程序后,虽然还是停在一个系统领空,但是再按一下运行,就会停在程序代码处了。

如图:

X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第10张图片

停在程序的入口点(OEP)时,选中OEP这一行,按shift+D或者按下图方式打开字符串搜索

X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第11张图片

可以看到下图,和本文开始处的同样位置的字符串都正常显示utf-8中文了。

X64dbg 最新版(2023.09)搜索中文字符串显示乱码的问题_第12张图片

你可能感兴趣的:(高级调试与编程,测试工具,windows)