IDA 安装keypatch和findcrypt-yara插件
本帖最后由 zhangziyu 于 2019-9-12 20:46 编辑Keypatch 可以直接修改二进制代码的插件链接：https://github.com/keystone-engine/keypatch安装：1、 下载Keypatch.py复制到插件目录IDA \plugins\Keypatch.py2、 下载安装keystone python模块，64位系统只需要安装这一个就行https://github.com/keystone-engine/keystone/releases/download/0.9.1/keystone-0.9.1-python-win64.msi
然后你就能发现在IDA里的Edit->Keypatch
findcrypt-yara 找加密方式的插件链接：https://github.com/polymorf/findcrypt-yara简介：IDA pro plugin to find crypto constants (and more)安装：1、 安装yara-python，最简单的方式是使用：pip install yara-pythonyara-python地址：https://github.com/VirusTotal/yara-python2、 下载findcrypt.py复制到插件目录IDA \plugins\findcrypt3.rulesIDA \plugins\findcrypt3.py
然后你就能发现在IDA里的Edit->plugins->findcrypt原文链接https://www.cnblogs.com/zhaijiahui/p/7978897.html 我先去试一下 突然想起来自己的python好像是3.7的。。。7.0是支持2.7的吗
页:
[1]