donglxd的博客

本文介绍了安装\使用最新版IDA8.3出现问题的解决方法,如:1.IDAPython:error executing init.py:No module name 'imp';2.No module named 'openai';3.No module named 'anytree';ida8.3不能显示中文字符串的问题等一系列的解决方法

最近想在WIN11上动态分析一个程序,所以就安装了最新的WINDBG,安装过程比较曲折,在使用过程中发现WINDBG不能下载符号表,因为这个问题有了以下的一些尝试和解决方法,现提供给大家。

这篇文章一步步分析了edge浏览器使用Bing AI或Copilot占用高的问题和解决方法

本文根据分析一个绿色软件开始,一步步的教会你,怎么学习其他人的软件的优点,并通过最新的AI技术,帮助自己提炼改写精华部分为自己所用,达到提高自己编程水平的目的,很值得一看!

接上次x64dbg的话题，现在想用ida(本人安装的是IDA7.6)静态调试程序，但是发现utf-8的字符串都无法显示。如图:可以看到IDA7.6上和X64dbg不同,String字符串窗口(快捷键Shift+F12打开)中连中文乱码都没有,都是纯ANSI码(纯英文)，看来是IDA解析出毛病了,一番搜索后发现吾爱论坛有个帖子,链接如下:(https://www.52pojie.cn/thread-648679-1-1.html)给出解决方法,确实如猜测,是IDA默认按照英文文件环境在解析程序,如帖子中所说的

Dnspy是一个能直接反编译未混淆的net程序，并能动态调试、不用编译,直接可以修改调试NET程序的工具,有点像WINXP的OD、WIN7以上的X64DBG,有X86和X64两个版本,有点可惜的是,作者现在不更新了,最新的版本停留在2020.12.08这个版本上,而且作者做了只读存档,之前的版本都没了,只有最后一个版本。其实不然,.NET7是新的.NET，而我们的dnSpy在2020年底就停止更新了,显然不会使用.NET7, 那问题出在哪里,其实还是刚刚日志中的链接(1.右击桌面上的计算机,点击管理菜单。

比如,我在调试一个QT5的程序时,遇到了这样一种情况,软件使用时,明显感到点击一个按钮时,会有一个10s的延时,如果我们想修改这个延时时长,我们势必要找到延时函数的地址。具体来说,假定我们通过字符串定位到了某个主函数,但是这个主函数极其复杂,我们单单使用上面的"List Cross References From"功能,我们根本很难定位到延时函数,因为引用实在太多了,一个个人工查找太麻烦,而且你也不知道主函数中到底时哪层子函数调用了延时函数api,这时,我想到了自己编一个python版的ida脚本。

大家如不想在我的csdn上下载，也可以从吾爱论坛的链接的安装包里自行提取或直接安装程序。搜索了下x64dbg的github，发现x64dbg的内置字符串搜索工具只能识别ANSI和UNICODE码，至于其他的解析工作，x64dbg的作者希望由各国的x64dbg爱好者编写自己的插件处理。上面的链接是x64dbg_tol插件的网上能找到的比较新的版本，可以用在x64dbg的2023.09.02这个版本的上，我想之前的版本也是兼容的，本人不才，没有找到lynnux编写的插件的单独链接，而是提取自吾爱论坛。