三步完成IDA7.0安装findcrypt3插件

1.下载该脚本插件：https://github.com/polymorf/findcrypt-yara

2.将findcrypt3.rules和findcrypt3.py放到IDA7.0/plugins下

3.找到IDA7.0使用的python文件夹，通常是安装IDA7.0时安装的python文件夹(python27，或python27-64x)。

需要注意的是：系统中可能有多个python，一定要找到IDA使用的python（通常不在系统路径里），并为其安装yara-python。使用pip命令前需要确保该python27/Scripts路径在环境变量中，若环境变量还包含其他python的Scripts路径，可以暂时把其他python的Scripts路径删除或更改名字，防止pip命令无法区分安装到哪个python。

安装yara-python，可使用：pip install yara-python

安装成功就可以在ida的插件里看到findcrypt了，若ida处于打开状态，需要重启一下才能看到