findcrypt-yara 找加密方式的插件
链接:https://github.com/polymorf/findcrypt-yara
简介:IDA pro plugin to find crypto constants (and more)
安装:
1、 安装yara-python,最简单的方式是使用:pip install yara-python
yara-python地址:https://github.com/VirusTotal/yara-python
2、 下载findcrypt.py复制到插件目录
IDA 7.0\plugins\findcrypt3.rules
IDA 7.0\plugins\findcrypt3.py
然后你就能发现在IDA里的Edit->plugins->findcrypt
PS:
注意的坑点:
IDA中自带的python是python2,
所以pip时,
要用pip2安装,至于pip3和pip2的冲突问题,可以自行百度。