更改IDA默认编码格式

简单介绍一下如何更改IDA默认的编码格式。

工具/原料

IDA

方法/步骤

当使用IDA 6.8打开一些使用了非英文的编码格式的可执行文件的时候，里面显示的就是一堆的乱码，比如带有日文的，如下所示：

这些非英文字符让分析人员对于这些无法进行分析，好在IDA提供了可以更改字符编码的功能，按Alt+A快捷键，弹出如下框：

此时再按F1打开IDA的帮助文件，如下所示：

结合IDA的帮助文档，就可以知道具体如何添加一个编码名称，如何更改一个编码，首先测试默认已有的编码名，，UTF16LE，UTF8，都是无法使日文识别出来的，接着尝试添加Shift-JIS，添加的方法是点击”Change encoding”，如下所示：

点击OK，再点击”Set default encodings”，设置”8-bit and multibyte strings”编码为Shift-JIS，如下所示：

点击OK，这样就可以看见日文字符了，如下所示：

此外，IDA还支持添加‘CP+代码页整数’，‘代码页整数’的形式编码名，然后应用到”8-bit and multibyte strings”里即可。如果使用的是简体中文编码，那么就添加GBK就可以了。

欧尼酱