当前位置：首页 > news >正文

告别乱码！给X64dbg打上中文补丁：一份详细的插件与源码修改实战指南

news 2026/6/5 10:40:29

X64dbg中文显示终极解决方案：从乱码修复到编码解析实战

逆向分析国产软件时，你是否经常在X64dbg的字符串窗口中看到满屏问号和乱码？这个问题困扰着许多使用X64dbg分析中文软件的安全研究人员。本文将提供三种不同层级的解决方案，从直接使用修改版到深入源码改造，彻底解决这个痛点。

1. 快速解决方案：预编译修改版

对于大多数只想快速解决问题的用户，我们提供了开箱即用的解决方案。这个修改版主要做了以下改进：

完整支持UTF-8/UTF-16编码：能正确显示三字节UTF-8编码的中文字符
增强的字符串识别：CPU窗口同时显示ASCII、Unicode和UTF-8字符串
实用功能增强：
- 寄存器窗口显示模块和标签信息
- 自动注释PEB/TEB结构
- 堆栈窗口显示更友好的格式

注意：修改版基于x64dbg 2021-01-12版本开发，建议先卸载原有版本

下载并解压后，你会看到以下目录结构：

x64dbg_modified/ ├── x64/ # 64位主程序 │ ├── x64dbg.exe │ └── plugins/ # 配套插件 ├── x32/ # 32位主程序 └── config/ # 优化过的配置文件

使用技巧：

首次运行时右键CPU窗口 → "编码" → 勾选"自动检测UTF-8"
在字符串参考窗口按Ctrl+F5刷新缓存
使用Alt+1/2/3切换不同编码显示模式

2. 编码问题深度解析

要彻底理解乱码问题，需要先了解X64dbg的字符串处理机制。原始版本存在以下关键缺陷：

2.1 编码识别逻辑缺陷

原始代码在disasm_helper.cpp中仅实现了基础的ASCII和Unicode检测：

// 原始检测逻辑 bool isunicodestring(const unsigned char* data, int maxlen) { // 仅简单检查宽字符范围 for(const wchar_t* p = (const wchar_t*)data; *p; p++) { if(*p < 32 || *p > 126) return false; } return true; }

这种实现无法正确处理以下常见中文编码情况：

编码类型	字节特征	示例字符"启"	原始版识别
GBK	双字节	0xC6F4	部分支持
UTF-16	双字节	0x542F	支持
UTF-8	三字节	0xE590AF	不支持

2.2 修改后的编码检测

我们新增了UTF-8检测函数并改进了Unicode检测：

bool isutf8string(const unsigned char* data, int maxlen) { // 检测三字节UTF-8模式 if(len >= 3 && data[0] >= 0xE0 && data[0] <= 0xEF && data[1] >= 0x80 && data[1] <= 0xBF && data[2] >= 0x80 && data[2] <= 0xBF) { return true; } return false; }

同时优化了Unicode检测，添加了中文编码范围检查：

// 改进后的Unicode检测 bool isunicodestring(const unsigned char* data, int maxlen) { // 添加中文Unicode范围检查 (0x4E00-0x9FA5) for(const wchar_t* p = (const wchar_t*)data; *p; p++) { if(*p < 32 || (*p > 126 && !(*p >= 0x4E00 && *p <= 0x9FA5))) return false; } return true; }

3. 编译环境搭建指南

如果你想自行编译修改版，需要准备以下特定版本工具链：

Visual Studio 2013 Update 5
Qt 5.6.3(必须匹配以下组件)：
- qt-opensource-windows-x86-msvc2013_64-5.6.3.exe
- qt-opensource-windows-x86-msvc2013-5.6.3.exe
Windows SDK 8.1
Qt VS Tools 2.3.2插件

环境配置步骤：

安装VS2013后应用SP5补丁
安装Qt 5.6.3时勾选"MSVC 2013 64-bit"组件

在VS2013中配置Qt路径：

Qt Options → Add → Path: C:\Qt\Qt5.6.3\msvc2013_64

使用Qt VS Tools导入x64dbg.pro工程

重要提示：不要使用更高版本的Qt或VS，否则会导致兼容性问题

4. 源码修改实战

4.1 关键修改点

我们需要修改src/dbg目录下的多个文件：

disasm_helper.cpp：
- 添加UTF-8检测函数
- 修改字符串类型判断逻辑
disasm.cpp：
- 增加字符串显示前缀处理
gui.cpp：
- 修改CPU窗口显示逻辑

4.2 核心代码修改

在disasm_helper.cpp中添加字符串类型枚举：

enum STRING_TYPE { str_none, str_ascii, str_unicode, str_utf8 // 新增类型 };

修改字符串检测逻辑：

bool disasmispossiblestring(duint addr, STRING_TYPE* type) { // ...原有代码... // 新增UTF-8检测 if(isutf8string(data, sizeof(data))) { if(type) *type = str_utf8; return true; } // ...原有代码... }

4.3 字符串显示处理

修改字符串格式化输出逻辑：

bool disasmgetstringatwrapper(duint addr, char* dest, bool cache) { // ...原有代码... if(possibleUtf8) { sprintf_s(dest, MAX_STRING_SIZE, "UTF8:\"%s\"", string); return true; } // ...原有代码... }

5. 效果对比与高级功能

修改前后的对比效果：

功能	原始版本	修改版
UTF-8显示	×	✓
中文注释	部分	完整
编码自动识别	×	✓
混合编码显示	×	✓

新增实用功能：

智能编码识别：
- 自动检测PE文件的编码格式
- 支持手动指定编码(Shift+右键菜单)

增强的注释系统：

// 自动注释PEB结构 void annotatePEB(duint addr) { PEB peb; if(MemRead(addr, &peb, sizeof(peb))) { SetComment(addr, "PEB:\n" "ImageBase: %p\n" "Ldr: %p\n" "ProcessParams: %p", peb.ImageBaseAddress, peb.Ldr, peb.ProcessParameters); } }