findcrypt-yara IDA的一個插件安裝

findcrypt-yara 找加密方式的插件

鏈接：https://github.com/polymorf/findcrypt-yara

簡介：IDA pro plugin to find crypto constants (and more)

安裝：

1、 安裝yara-python，最簡單的方式是使用：pip install yara-python

yara-python地址：https://github.com/VirusTotal/yara-python

2、 下載findcrypt.py複製到插件目錄

IDA 7.0\plugins\findcrypt3.rules

IDA 7.0\plugins\findcrypt3.py

然後你就能發現在IDA裏的Edit->plugins->findcrypt

PS：

注意的坑點：

IDA中自帶的python是python2，
所以pip時，
要用pip2安裝，至於pip3和pip2的衝突問題，可以自行百度。