1.下载findcrypt3
下载链接:https://github.com/polymorf/findcrypt-yara
下载,解压后
2.配置运行库
也就是安装yara-python
注意
IDA_Pro_v7.0_Portable里有自带的python,yara-python直接安在外面的python2里是没有效果的(踩雷get:IDA加载不上这个插件)
在python27文件夹下打开命令行,
python.exe lib\site-packages\pip install yara-python
即可安装
也看到不少人建议,在安装前暂时删除环境变量(防止被path走,安错文件夹),不放心的也可以试试
博主我因为电脑上做了python2、3共存嫌麻烦所以没删,也没事,安对文件夹就好
3.
将findcrypt 文件夹中findcrypt3.py和findcrypt3.rules放入ida的plugins目录下。
4.
成功的话,重新打开IDA,就能在Edit->Plugins里看到Findcrypt插件了如有不当,欢迎大家指正哦