IDA7.5安装findcrypt3插件

最新推荐文章于 2024-05-04 16:17:27 发布

北风~

最新推荐文章于 2024-05-04 16:17:27 发布

阅读量9.7k

点赞数 4

分类专栏：杂七杂八

本文链接：https://blog.csdn.net/weixin_45055269/article/details/112688365

版权

杂七杂八专栏收录该内容

5 篇文章 1 订阅

订阅专栏

随便打开了一个可执行文件，翻了翻最下面的Output windows，直接支持python3，欣喜若狂
ida7.5
1.下载脚本插件
https://github.com/polymorf/findcrypt-yara
2.将findcrypt3.py和findcrypt3.rules放到IDA7.5/plugins
findcryptr
3.python3安装yara-python
pip3 install yara-python
插件安装完毕
再次打开Edit>Plugins>Findcrypt，插件可以使用

P.S.
为findcrypt3添加国密SM4算法的识别规则
打开findcrypt3.rules，在最后添加

rule SM4_FK {
	meta:
		author = "Basstorm"
		description = "Look for SM4_FKbox constants"
		date = "2020-08"
	strings:
		$c0 = { C6 BA B1 A3 50 33 AA 56 97 91 7D 67 DC 22 70 B2 }
	condition:
		$c0
}

rule SM4_CK {
	meta:
		author = "Basstorm"
		description = "Look for SM4_CKbox constants"
		date = "2020-08"
	strings:
		$c0 = { 15 0E 07 00 31 2A 23 1C 4D 46 3F 38 69 62 5B 54 85 7E 77 70 A1 9A 93 8C }
	condition:
		$c0
}