IDA_Pro_v7.0_Portable 安装findcrypt插件
1 .如果自身系统安装了python,并添加了环境变量,请暂时先删除环境变量,不然可能会对后面的操作有影响
2.下载IDA_Pro_v7.0_Portable ,下载地址链接:https://pan.baidu.com/s/1aR_nrnhqb9gPBMQEu6J42w 密码:6izu
2.下载findcrypt ,下载链接 https://github.com/polymorf/findcrypt-yara
3.安装yara-python ,IDA_Pro_v7.0_Portable自带了绿色版的python,在python27文件夹下打开命令行,运行 python.exe lib\site-packages\pip install yara-python,即可安装
4.把findcrypt 文件夹中findcrypt3.py和findcrypt3.rules放入ida plugins目录下。
5 重新打开IDA即可看到findcrypt 插件。
网友评论