[原创]RadAsm 3.x支持中文注释-『软件逆向』-看雪安全论坛

最新回复 (4)
	wofan[OCN] 21 2016-5-25 20:24 2 楼 0 这个要支持你。不过现在这个好像用的人不多了。
	rrrfff 2016-5-25 20:40 3 楼 0 怀念
	whydbg 2016-5-25 21:07 4 楼 0 支持。asm 写小程序还是可以得。
	老伙计 2016-11-15 11:27 5 楼 0 0x86 不是中国区号，而是 CHARSET ID，除了 0x86，程序中还出现了其它的多个ID它们分别是： CHARSET ID CHARSET NAME CODE PAGE 0x00 ANSI_CHARSET 1252 0x80 SHIFTJS_CHARSET 932 0x81 HANGUL_CHARSET 949 0x86 GB2312_CHARSET 936 0x88 CHINESEBIG5_CHARSET 950 在正常的简体中文系统环境下 CHARSET ID = 0x86，而 RADASM 通过 Windows API GetTextMetrics 函数获取到的 CHARSET ID = 0x00，从而导致中文字符出现了乱码。这个问题，只需要修改原始程序中的一条指令就可以了。【修改前】： 00466453 \|. 0FB645 CF movzx eax, byte ptr [ebp-31] 【修改后】： 00466453 33C0 xor eax, eax 00466455 B0 86 mov al, 86 这样，可以使修改只针对问题，最大限度避免伤及无辜，以免给程序埋下隐患。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

wofan[OCN] 21 2016-5-25 20:24: 2 楼
0

这个要支持你。不过现在这个好像用的人不多了。

rrrfff 2016-5-25 20:40: 3 楼
0

怀念

whydbg 2016-5-25 21:07: 4 楼
0

支持。asm 写小程序还是可以得。

老伙计 2016-11-15 11:27: 5 楼
0

0x86 不是中国区号，而是 CHARSET ID，除了 0x86，程序中还出现了其它的多个ID它们分别是：

CHARSET ID            CHARSET NAME           CODE PAGE
   0x00                ANSI_CHARSET           1252
   0x80             SHIFTJS_CHARSET            932
   0x81              HANGUL_CHARSET            949
   0x86              GB2312_CHARSET            936
   0x88         CHINESEBIG5_CHARSET            950

在正常的简体中文系统环境下 CHARSET ID = 0x86，而 RADASM 通过 Windows API GetTextMetrics 函数获取到的 CHARSET ID = 0x00，从而导致中文字符出现了乱码。

这个问题，只需要修改原始程序中的一条指令就可以了。

【修改前】：

00466453  |.  0FB645 CF                  movzx   eax, byte ptr [ebp-31]

【修改后】：

00466453      33C0                       xor     eax, eax
00466455      B0 86                      mov     al, 86

这样，可以使修改只针对问题，最大限度避免伤及无辜，以免给程序埋下隐患。