IDA pro使用 findcrypt3 插件

最新推荐文章于 2025-09-23 10:16:08 发布
原创 最新推荐文章于 2025-09-23 10:16:08 发布 · 6.2k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python

本文档介绍了如何在IDApro7.5中使用findcrypt3插件进行二进制分析，包括插件的下载、导入步骤以及如何通过安装yara-python模块解决找不到yara模块的错误。用户可以自定义.rules文件以调整匹配条件。在遇到IDApro报错缺少yara模块时，只需前往IDA的Python目录安装yara-python即可正常运行插件。
该文章已生成可运行项目，

IDA pro7.5 使用 findcrypt3 插件

前言

记录IDA pro7.5 使用 findcrypt3 插件

​ findcrypt3 下载路径：https://github.com/polymorf/findcrypt-yara

一、下载，导入插件

  • 将下载的 findcrypt3.py 和 findcrypt3.rules 导入文件夹 IDA安装路径\plugins

    在这里插入图片描述

  • 使用工具打开文件，进入 Edit>plugins使用 Findcrypt 插件即可。（或按 Ctrl+Alt+F 快捷键）

  • 可自己修改 .rules 进行匹配条件添加或修改。

二、问题

  • 如果IDA pro自带的python版本未安装

本文章已经生成可运行项目
最低0.47元/天 解锁文章
findcrypt-yara:IDA Pro插件可查找加密常量（以及更多）
05-12
findcrypt-yara IDA Pro插件可查找加密常量（以及更多） 安装注意事项 如果是不是已经在你的系统上安装，安装yara-python包pip 。 不要安装yara pip软件包； 它与此插件不兼容。 用户定义的规则 自定义规则文件可以存储在： Linux和MacOS下的$HOME/.idapro/plugins/findcrypt-yara/*.rules 。 %APPDATA%\\Roaming\\Hex-Rays\\IDA Pro\\plugin\\findcrypt-yara\\*.rules在Windows下。
恶意代码分析实战13章-IDApro插件findcrypt.plw
09-04
恶意代码分析实战13章的IDApro插件用于识别加密算法。。
IDA密码算法匹配插件findcrypt2升级指南
非虫的专栏
09-02 3203
IDA密码算法匹配插件findcrypt2升级指南 使用IDA Pro进行二进制逆向分析时，遇到最多的场景之一便是：初始化idb时需要对二进制做自动化加解密算法识别。 本篇的主要目的是，结合分析目前的密码识别插件的现况，自已动手实现功能更强的findcrypt3插件。 现状 IDA Pro在很早以前，就有一个findcrypt插件，这个插件的代码是公开的，地址是：http://www.hex...
[原创] IDA Pro 9 安装和插件配置
最新发布
mingtiauigena的博客
09-23 2787
2025.9.13文章更新如下:添加IDA Pro 9.2.250908安装配置教程优化IDAPython安装部分使用便携版python而非安装版精简插件安装部分分为核心插件和其他插件,核心插件推荐安装,其他插件根据个人需求安装总结IDA的优化设置可修改ida.cfg和注册表进行优化, 已集成到打包的IDA和初始化工具中优化初始化IDA工具执行3个操作: 指定IDAPython路径, 禁用IDA自动更新和IDA9新式快捷键, 创建桌面快捷方式提供打包好的IDA Pro 9.2.7z :文件链接: https
吾爱IDA 7.7使用Findcrypt插件
weixin_46438397的博客
02-17 611
吾爱IDA 7.7使用Findcrypt插件
IDA7.5安装findcrypt3插件
热门推荐
re1wn
01-15 1万+
IDA7.5安装findcrypt3插件
IDA findcrypt3插件在yara-python 4.3.0以上版本的问题
marosri的博客
06-12 1031
显示 yara.StringMatch 不可下标，查看 yara-python 4.3.0发现这个版本对 yara.StringMatch 做了修改，现在 yara.StringMatch不是列表了。修改的方法也很简单，一是回滚 yara-python 的版本到4.2.3，如果不想回滚的话就要把findcrypt3.py源码里对 yara.StringMatch列表的操作修改成对应属性。findcrypt3插件在yara-python 4.3.0版本运行时会报下面的错误。
IDA 7.0版本安装查询加密算法的findcrypt3脚本插件的详细步骤
ATree的博客
05-28 9792
该脚本插件在Github上的地址：https://github.com/polymorf/findcrypt-yara用这个的原因是更新比较频繁，说明还有人在维护。安装这个脚本几乎浪费了我一天的时间，但是呢，也学到了很多，关键问题在于，在百度，谷歌等搜索引擎上没有找到解决问题的办法！为什么如此强大的Google也不行呢，可能是因为我们这个IDA 7.0版本的问题（因为确实是有“问题”），暂不纠结了...
精选资源
FindCrypt-Ghidra:IDA Pro的FindCrypt移植到Ghidra，具有更新的和可自定义的签名数据库
05-04
尽管多年来我们一直使用IDA Pro及其庞大社区开发的令人难以置信的插件，但Ghidra于最近（在撰写本文时）问世，展示了巨大的潜力和令人难以置信的模块化设计，无论是使用Python还是Java进行自定义。 众所周知，...
【已解决】IDA使用findcrypt插件报错
lyy0xfff的博客
02-27 1224
因为在做一个re的题，看到一个算法像是base64加密，但是又是不确定，所以从网上找了wp，有个插件可以来自动识别算法，于是正好自己试用一下，但是一用就会报错。
IDA7.0安装findcrypt插件
blog
07-01 2365
材料：建议52破解的爱盘 IDA_Pro_v7.0_Portable这个版本，免得ida跑到莫名其妙的地方找python用。。。 为方便安装先把python路径D:\xxxxxxxx\IDA_Pro_v7.0_Portable\python27添加到环境变量中,把python.exe改成idapython，重启终端看是否能呼出idapython 16953 :: C:\Windows » idapython Python 2.7.13 (v2.7.13:a06454b1afa1, Dec 17 2016,
IDA Pro 8.3 插件
Washinsoft
03-03 2846
这是一个专为Go语言二进制逆向工程而设计的插件，提供了一些实用的功能，方便分析Go语言程序。这个插件使用YARA规则来查找二进制文件中的加密特征，帮助分析加密算法和识别加密代码段。自动逆向工程工具，通过使用静态和动态分析技术，自动化部分逆向工程过程，提高效率。一个功能强大的IDA Pro插件，用于修改二进制文件，支持各种二进制修改需求。一个备用的IDA Pro插件，用于在逆向工程过程中进行二进制文件的修改和补丁。一个实用的脚本管理工具，用于在IDA Pro中组织和运行各种脚本。
IDA7.0安装keypatch和findcrypt-yara插件
weixin_30590285的博客
12-04 570
IDA7.0安装keypatch和findcrypt-yara插件 谢天谢地终于装上了，赶紧把方法写一下。找了半天网上的安装方法又繁琐有坑人，偏偏这个插件利用keystone对版本要求很高。 Keypatch 可以直接修改二进制代码的插件 链接：https://github.com/keystone-engine/keypatch 安装： 1、 下载Keypatch.py复制...
findcrypt-yara IDA的一个插件安装
爱党人士
10-07 3136
findcrypt-yara 找加密方式的插件 链接：https://github.com/polymorf/findcrypt-yara 简介：IDA pro plugin to find crypto constants (and more) 安装： 1、 安装yara-python，最简单的方式是使用：pip install yara-python yara-python地址：https:/...
antiVM ida pro插件-快速识别anti-vm行为
jentle8的博客
09-01 633
目的是减少分析人员对抗时间。 ida 插件识别反虚拟机反调试等
安装IDA pro插件 idawasm 用于逆向WebAssembly模块
Hotspurs的博客
04-25 3309
今天做一道题，是一个wasm文件，需要安装wasm插件才能在IDA中打开 idawasm下载地址：https://github.com/fireeye/idawasm 下载后分别运行这三步 注意： 1.第一步需要使用python2才能设置成功。如果电脑上只有python2环境，则直接运行；如果电脑上只有python3环境，需要先安装python2并设置好环境，再将python2目录下的...
IDA Pro运用golang64.dll插件（来自IDA Pro8.1）；IDA 识别golang函数、符号
Uchiha_duan的博客
08-28 2388
最近分析Mozi家族病毒，其[ss]ssh[/ss]样本是golang和C语言一起编译的（md5:*429258270068966813aa77efd5834a94*），本人开始使用ida Pro7.5没有成功，函数识别全靠sig文件（lscan-master）,由于要分析该样本的标签，所以必须要是别出部分golang函数，这时想到了Ida pro8.0版本开始支持golang的符号解析
findcrypt3 ida插件安装
02-24
### 安装FindCrypt3插件于IDA Pro 对于希望增强逆向工程能力的用户来说，在IDA Pro中安装FindCrypt3插件是一个常见的需求。虽然提供的参考资料未直接提及FindCrypt3的具体安装方法，但是可以借鉴其他插件如Command ...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值