IDA7.5支持中文函数命名的办法

fjqisba · 发表于 2021-4-10 14:33

本帖最后由 fjqisba 于 2021-4-10 14:36 编辑

解除函数名称的限制

默认配置情况下我们是不能将函数名称修改为中文的，会提示bad character，意思就是包含非法字符，那么怎样让中文成为合法的字符呢？

通过在网上查找资料，这个合法字符的定义在ida.cfg文件中，我们定位到文件，搜索Block_CJK_Unified_Ideographs，如下图所示:

// the following characters are allowed in user-defined names:

NameChars =
        "$?@"           // asm specific character
        "_0123456789"
        "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
        "abcdefghijklmnopqrstuvwxyz",
        // This would enable common Chinese characters in identifiers:
        // Block_CJK_Unified_Ideographs,
        CURRENT_CULTURE;

我们去掉Block_CJK_Unified_Ideographs这一行前面的注释，就可以给函数名字起中文了。

解除IDA反汇编代码限制

虽然通过上述操作函数可以起名为中文，但是实际上使用F5功能的时候，得到的伪代码，中文函数名称却会变成下划线，如下图所示:

通过对IDA进行逆向得知，原来hexray在生成伪代码的时候会调用一个calc_c_cpp_name函数，该函数会试图针对C/C++的函数名称进行优化，结果却误伤中文字符，我们将此处代码给NOP掉，就可以了。

总结

大家可以自行对模块进行修改，或者使用已制作好的DLL，替换后效果如下:

IDA.7.5.SP3.zip (1.59 MB, 下载次数: 2572)

fjqisba · 发表于 2021-4-11 15:18

本帖最后由 fjqisba 于 2023-2-20 16:14 编辑

chinasmu 发表于 2021-4-11 13:09
替换文件后显示这个怎么搞啊

就是没有去掉文件校验，ida的key好像是和文件绑定的，使用这个IDA:
链接：https://pan.baidu.com/s/1Ef7gujVyEdvfLFVc349nTA
提取码：ida7或者自行去掉校验。

chinasmu · 发表于 2021-4-11 13:09

替换文件后显示这个怎么搞啊

romobin · 发表于 2021-4-10 15:11

感谢分享，找了不少地方没找到解决方案

fkcp · 发表于 2021-4-10 16:40

多谢分享!

winooxx · 发表于 2021-4-10 17:00

感谢楼主的分享！

.KK · 发表于 2021-4-10 18:01

感谢分享

freecat · 发表于 2021-4-10 18:49

谢谢分享刚好解决了问题

nmy124 · 发表于 2021-4-10 21:50

谢谢老师分析，好工具，收藏了

冥界3大法王 · 发表于 2021-4-10 22:00

n键也能？@fjqisba

冥界3大法王 · 发表于 2021-4-11 09:16

成功了，再次感谢。

GeaC · 发表于 2021-4-11 09:58

很好的经验，学习了

帐号		自动登录	找回密码
密码			注册[Register]

[IDA Plugin] IDA7.5支持中文函数命名的办法

解除函数名称的限制

解除IDA反汇编代码限制

总结

免费评分

本帖被以下淘专辑推荐:

点评