该插件是一款可以自动识别栈上局部变量为字符串的插件,字符串形式如下,并自动的加上注释

                                      如图:可以自动识别栈上的字符串

项目主页地址:  https://github.com/fireeye/flare-ida   

该项目有4个插件  本文介绍 stack_strings插件

该插件的原文介绍: 

https://www.fireeye.com/blog/threat-research/2014/08/flare-ida-pro-script-series-automatic-recovery-of-constructed-strings-in-malware.html

安装:

项目主页地址:http://visi.kenshoto.com/viki/MainPage  

github地址:https://github.com/vivisect/vivisect

IDA -> Edit -> Plugins 也会看到StackStrings

5.反汇编后   

6.对着var_4   alt + 0     自动识别出Hello World

来自为知笔记(Wiz)