IDA7.0安裝keypatch和findcrypt-yara插件

IDA7.0安裝keypatch和findcrypt-yara插件

來源 https://www.cnblogs.com/zhaijiahui/p/7978897.html

 

謝天謝地終於裝上了，趕忙把方法寫一下。找了半天網上的安裝方法又繁瑣有坑人，恰恰這個插件利用keystone對版本要求很高。

 

Keypatch 能夠直接修改二進制代碼的插件

連接：https://github.com/keystone-engine/keypatch

安裝：

一、 下載Keypatch.py複製到插件目錄

IDA 7.0\plugins\Keypatch.py

二、 下載安裝keystone python模塊，64位系統只須要安裝這一個就行

https://github.com/keystone-engine/keystone/releases/download/0.9.1/keystone-0.9.1-python-win64.msi

 

而後你就能發如今IDA裏的Edit->Keypatch

 

findcrypt-yara 找加密方式的插件

連接：https://github.com/polymorf/findcrypt-yara

簡介：IDA pro plugin to find crypto constants (and more)

安裝：

一、 安裝yara-python，最簡單的方式是使用：pip install yara-python

yara-python地址：https://github.com/VirusTotal/yara-python

二、 下載findcrypt.py複製到插件目錄

IDA 7.0\plugins\findcrypt3.rules

IDA 7.0\plugins\findcrypt3.py

 

而後你就能發如今IDA裏的Edit->plugins->findcrypt