IDA7.0安装keypatch和findcrypt-yara插件
来源 https://www.cnblogs.com/zhaijiahui/p/7978897.htmlhtml
谢天谢地终于装上了,赶忙把方法写一下。找了半天网上的安装方法又繁琐有坑人,恰恰这个插件利用keystone对版本要求很高。python
Keypatch 能够直接修改二进制代码的插件git
连接:https://github.com/keystone-engine/keypatchgithub
安装:ui
一、 下载Keypatch.py复制到插件目录加密
IDA 7.0\plugins\Keypatch.pyspa
二、 下载安装keystone python模块,64位系统只须要安装这一个就行插件
https://github.com/keystone-engine/keystone/releases/download/0.9.1/keystone-0.9.1-python-win64.msihtm
而后你就能发如今IDA里的Edit->Keypatchblog
findcrypt-yara 找加密方式的插件
连接:https://github.com/polymorf/findcrypt-yara
简介:IDA pro plugin to find crypto constants (and more)
安装:
一、 安装yara-python,最简单的方式是使用:pip install yara-python
yara-python地址:https://github.com/VirusTotal/yara-python
二、 下载findcrypt.py复制到插件目录
IDA 7.0\plugins\findcrypt3.rules
IDA 7.0\plugins\findcrypt3.py
而后你就能发如今IDA里的Edit->plugins->findcrypt