首页 > 其他 > 详细

IDA插件栈字符串识别插件

时间：2016-08-28 09:51:26      阅读：451      评论：0      收藏：0      [点我收藏+]

该插件是一款可以自动识别栈上局部变量为字符串的插件,字符串形式如下,并自动的加上注释
                                      如图:可以自动识别栈上的字符串
技术分享

项目主页地址:  https://github.com/fireeye/flare-ida   
该项目有4个插件  本文介绍 stack_strings插件

该插件的原文介绍: 

安装:
1. 下载viki并安装

技术分享

2.安装stack strings
stackstring.py               copy to    %IDADIR%\python目录
stackstrings_plugin.py copy to    %IDADIR%\plugins目录

3.启动IDA 会看到
技术分享

IDA -> Edit -> Plugins 也会看到StackStrings

4.编写测试代码
技术分享

5.反汇编后   
技术分享

6.对着var_4   alt + 0     自动识别出Hello World
技术分享





附件列表

     

    IDA插件栈字符串识别插件

    原文：http://www.cnblogs.com/bingghost/p/5814363.html
    踩
    (0)
    赞
    (0)
       
    举报
    评论 一句话评论（0）
    分享档案
    更多>
    2021年09月23日 (328)
    2021年09月24日 (313)
    2021年09月17日 (191)
    2021年09月15日 (369)
    2021年09月16日 (411)
    2021年09月13日 (439)
    2021年09月11日 (398)
    2021年09月12日 (393)
    2021年09月10日 (160)
    2021年09月08日 (222)
    最新文章
    更多>
    教程昨日排行
    更多>
    友情链接
    汇智网   PHP教程   插件网  
    关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
    © 2014 bubuko.com 版权所有
    打开技术之扣，分享程序人生！