findcrypt-yara 找加密方式的插件

链接：https://github.com/polymorf/findcrypt-yara

简介：IDA pro plugin to find crypto constants (and more)

安装：

1、 安装yara-python，最简单的方式是使用：pip install yara-python

yara-python地址：https://github.com/VirusTotal/yara-python

2、 下载findcrypt.py复制到插件目录

IDA 7.0\plugins\findcrypt3.rules

IDA 7.0\plugins\findcrypt3.py

然后你就能发现在IDA里的Edit->plugins->findcrypt

PS：

注意的坑点：

IDA中自带的python是python2，
所以pip时，
要用pip2安装，至于pip3和pip2的冲突问题，可以自行百度。