IDA识别程序中密码算法插件 FindCrypt2

参见： http://www.openrce.org/downloads/details/189/FindCrypt2

一个用于在IDA中识别反汇编后程序中所使用的密码学算法插件，支持的密码学算法有：

* Blowfish
* Camellia
* CAST
* CAST256
* CRC32
* DES
* GOST
* HAVAL
* MARS
* MD2
* MD4
* MD5
* PKCS_MD2 (byte sequence used in PKCS envelope)
* PKCS_MD5 (byte sequence used in PKCS envelope)
* PKCS_RIPEMD160 (byte sequence used in PKCS envelope)
* PKCS_SHA256 (byte sequence used in PKCS envelope)
* PKCS_SHA384 (byte sequence used in PKCS envelope)
* PKCS_SHA512 (byte sequence used in PKCS envelope)
* PKCS_Tiger (byte sequence used in PKCS envelope)
* RawDES
* RC2
* RC5
* RC6
* Rijndael
* SAFER
* SHA-1
* SHA-256
* SHA-512
* SHARK
* SKIPJACK
* Square
* Tiger
* Twofish
* WAKE
* Whirlpool
* zlib

 

识别技术是基于密码算法使用的magic constants，而IDEA通常使用随机常量，所以不包含IDEA。

下载地址： http://www.openrce.org/downloads/download_file/189