使用IDA目录下的Python解释器，安装yara-python，然后打开IDA报错
FileNotFoundError: Could not find module 'D:\IDA_Pro_v7.5_Portable\python38\DLLs\libyara.dll'
很明显是libyara.dll文件找不到，想从网上下载该文件也没找到，最后一篇文章提醒了我, 可以尝试重装yara库，才发现了端倪。
微信图片_20220512170952.png
不知什么原因，我的yara-python库安装错了位置，将dlls文件夹剪切到python38目录下，然后重新安装库就没有再报错了。
还有如果使用 Findcrypt 报这种错
yara.libyara_wrapper.YaraSyntaxError: xxxxxxx\plugins\findcrypt3.rules:1542: syntax error, unexpected STRINGS, expecting $end or RULE or PRIVATE or GLOBAL
是因为 yara 与 yara-python 冲突导致的，卸载掉yara, 然后重启IDA就好了。
网友评论