照着人家的步骤做了。但是依然没看到有edit的plugins里面有这个插件啊
链接:https://github.com/polymorf/findcrypt-yara
简介:IDA pro plugin to find crypto constants (and more)
安装:
1、 安装yara-python,最简单的方式是使用: pip install yara-python
yara-python地址:GitHub - VirusTotal/yara-python: The Python interface for YARA
2、 下载findcrypt.py复制到插件目录
IDA 7.0\plugins\findcrypt3.rules
IDA 7.0\plugins\findcrypt3.py