-
-
[原创]IDA7.0安装findcrypt插件说明
-
发表于: 2017-11-4 20:40
-
看到群里有人讨论新版IDA7.0安装findcrypt插件，自己试着安装，虽然成功了，但是挺麻烦的
findcrypt-yara最新版支持IDA7.0链接：https://github.com/polymorf/findcrypt-yara
简介：IDA pro plugin to find crypto constants (and more)
1.下载findcrypt，解压其中有.py和.rules文件，将它们复制到IDA的Plugins目录下
此时使用插件，会提示错误，类似于下面错误，由于已经正确安装，所以错误信息无法具体还原，这是由于yara没有安装或正确安装导致的，识别.rules文件出错 
2.安装yara-python，最简单的方式是使用：pip install yara-python
yara-python地址：https://github.com/VirusTotal/yara-python
环境正确时的安装提示信息如下：
可能出现的错误：
1).pip不是内部或外部命令，未设置环境变量。everthing搜索pip.exe，环境变量中填入路径即可
2).如果提示错误：Microsoft Visual C++ 9.0 is required
python2.7在运行setup.py安装时，会默认寻找visual studio 2008来编译其中的C++文件，如果你不想安装vs2008，就去下载Microsoft Visual C++ Compiler for Python 2.7
地址：https://www.microsoft.com/en-us/download/details.aspx?id=44266
3.安装成功后再去使用Findcrypt就可以正常识别一些算法了
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
为什么我会是灰色的呢？这是为什么呢？
|
|
|
|
|
|
  使用快捷键 Ctrl-Alt-F 就OKFindcrypt v0.2 by David BERARD, 2017 Findcrypt search shortcut key is Ctrl-Alt-F Rules in D:\IDA 7.0\plugins\findcrypt3.rules |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
