快速判断恶意代码是否有异或加密算法

#coding:utf-8


import base64
import sys
src = open(sys.argv[1], 'rb').readlines()'用命令行输入文件
for s in src:
    t=s.find(',')'找到索引
    a=s[t-3]+ s[t-2]+s[t-1]
    b=s[t+2]+ s[t+3]+s[t+4]
    if a.strip() != b.strip():‘去掉两端的空格
          print s
          

 本案例是通过IDA查找XOR异或，将存在异或的文本复制下来保存成文件，然后通过该脚本滤掉判断是否为0的异或操作也就是，两个寄存器相同的例如：

xor     esi, esi