ATree的博客

这个坑了我比较久，为了防止其他人入坑，就及时写一篇博客来告诉他人，本着知识、技术共享原则。因为浪费的这些时间我们可以用来做别的许多事。首先出现这个问题，只需要几步：第一步，确认安装的是否是Python 2.7版本第二步，在安装IDA 7.0的时候，有个版本会直接提示你是否安装python 2.7-x64（因为我的是64位系统，不知道是不是自身检测出来的），有这个选项的话一定要选择安装。第三步，打开...

该脚本插件在Github上的地址：https://github.com/polymorf/findcrypt-yara用这个的原因是更新比较频繁，说明还有人在维护。安装这个脚本几乎浪费了我一天的时间，但是呢，也学到了很多，关键问题在于，在百度，谷歌等搜索引擎上没有找到解决问题的办法！为什么如此强大的Google也不行呢，可能是因为我们这个IDA 7.0版本的问题（因为确实是有“问题”），暂不纠结了...