IDA7.5安装findcrypt3插件

最新推荐文章于 2025-02-17 10:19:04 发布

北风~

最新推荐文章于 2025-02-17 10:19:04 发布

阅读量1.1w

点赞数 5

分类专栏：杂七杂八

本文链接：https://blog.csdn.net/weixin_45055269/article/details/112688365

版权

杂七杂八专栏收录该内容

5 篇文章

订阅专栏

本文介绍了如何在IDA Pro中使用findcrypt3.py插件配合Yara规则查找SM4加密算法，包括下载脚本、配置插件和添加国密SM4识别规则，以实例说明在2020纵横杯friendlyRE中SM4的快速检测方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

随便打开了一个可执行文件，翻了翻最下面的Output windows，直接支持python3，欣喜若狂
ida7.5
1.下载脚本插件
https://github.com/polymorf/findcrypt-yara
2.将findcrypt3.py和findcrypt3.rules放到IDA7.5/plugins
findcryptr
3.python3安装yara-python
pip3 install yara-python
插件安装完毕
再次打开Edit>Plugins>Findcrypt，插件可以使用

P.S.
为findcrypt3添加国密SM4算法的识别规则
打开findcrypt3.rules，在最后添加

rule SM4_FK {
	meta:
		author = "Basstorm"
		description = "Look for SM4_FKbox constants"
		date = "2020-08"
	strings:
		$c0 = { C6 BA B1 A3 50 33 AA 56 97 91 7D 67 DC 22 70 B2 }
	condition:
		$c0
}

rule SM4_CK {
	meta:
		author = "Basstorm"
		description = "Look for SM4_CKbox constants"
		date = "2020-08"
	strings:
		$c0 = { 15 0E 07 00 31 2A 23 1C 4D 46 3F 38 69 62 5B 54 85 7E 77 70 A1 9A 93 8C }
	condition:
		$c0
}