一位朋友让我在应用程序上制作一些小模组。mod应该是将一些标签如按钮，文本框文本重写为他的语言，以便他更好地理解应用程序......
我将应用程序加载到 IDA 7.0 和两个 dll 也是 UPX 打包的，但我在加载到 IDA 之前解压了它，但我找不到任何字符串......
没有什么。应该有一些按钮标有“诊断”、“设置”、“关于程序”等。但没办法弄清楚为什么我找不到所有的字符串......
这是我得到的文件的链接： 文件
你能帮忙的话，我会很高兴。非常感谢你。
用 IDA 找不到任何字符串，为什么？
逆向工程
艾达
2021-06-15 21:23:30
2个回答
您可以使用 Bochs 调试器（或 IDA 支持的任何其他调试器）直接在 IDA 中解压 MPRESS。查看此博客文章了解详细信息（IDA 6.1 但仍主要应用于当前版本）。
免责声明：我为 Hex-Rays 工作。
该文件使用 MPRESS 压缩。你要做的第一件事是用 OllyDbg 调试它。您可以点击此链接进行开箱。
解压后的大小约为 143MB。
https://www.youtube.com/watch?v=-Cg6KPMFOG0
我试图修改字符串。
下面，您可以看到每个字符串或按钮的属性。
