Как в hex-дампе IDA найти unicode строку ?

Тема в разделе "WASM.BEGINNERS", создана пользователем xraw, 18 ноя 2009.

  1. xraw

    xraw New Member

    Публикаций:
    0
    Регистрация:
    15 ноя 2009
    Сообщения:
    7
    Как в hex-дампе IDA найти unicode строку ?
    В WinHex это делается просто. Но как сделать это в IDA ?

    И как можно найти текстовую строку (не юникод) сли она переносится в конце строки по 16 байт? (IDA свой перенос воспринимает как значащий знак).
     
    xraw, 18 ноя 2009
    #1
  2. reversecode

    reversecode Guest

    Публикаций:
    0
    1. наверное никак
    2. что значит переноситься по 16 байт? можно скриншот?
     
    reversecode, 18 ноя 2009
    #2
  3. Mikl___

    Mikl___ Супермодератор Команда форума

    Публикаций:
    14
    Регистрация:
    25 июн 2008
    Сообщения:
    3.792
    xraw
    Ищите либо по первому символу (если на латинице), либо как Immediate value (Alt+I)
     
    Mikl___, 19 ноя 2009
    #3
  4. reverser

    reverser New Member

    Публикаций:
    0
    Регистрация:
    27 янв 2004
    Сообщения:
    615
    Что вы паритесь, в диалоге поиска ж есть флажок "Unicode strings"!
     
    reverser, 19 ноя 2009
    #4
  5. xraw

    xraw New Member

    Публикаций:
    0
    Регистрация:
    15 ноя 2009
    Сообщения:
    7
    reverser
    С этим флажком не находит строку, которая есть в бинарнике.
     
    xraw, 21 дек 2009
    #5
  6. reversecode

    reversecode Guest

    Публикаций:
    0
    http://www.hex-rays.com/idapro/freefiles/unispector.zip
     
    reversecode, 21 дек 2009
    #6