IDA识别程序中密码算法插件 FindCrypt2

最新推荐文章于 2025-06-28 11:41:15 发布

转载最新推荐文章于 2025-06-28 11:41:15 发布 · 5.4k 阅读

文章标签：

#算法 #byte #constants #idea #汇编

hacker 专栏收录该内容

18 篇文章

订阅专栏

FindCrypt2是一个用于在IDA中识别反汇编后程序中所使用的密码学算法的插件，支持包括Blowfish、Camellia、CAST等在内的多种算法。它通过识别密码算法使用的魔法常数来进行识别。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

参见： http://www.openrce.org/downloads/details/189/FindCrypt2

一个用于在IDA中识别反汇编后程序中所使用的密码学算法插件，支持的密码学算法有：

* Blowfish
* Camellia
* CAST
* CAST256
* CRC32
* DES
* GOST
* HAVAL
* MARS
* MD2
* MD4
* MD5
* PKCS_MD2 (byte sequence used in PKCS envelope)
* PKCS_MD5 (byte sequence used in PKCS envelope)
* PKCS_RIPEMD160 (byte sequence used in PKCS envelope)
* PKCS_SHA256 (byte sequence used in PKCS envelope)
* PKCS_SHA384 (byte sequence used in PKCS envelope)
* PKCS_SHA512 (byte sequence used in PKCS envelope)
* PKCS_Tiger (byte sequence used in PKCS envelope)
* RawDES
* RC2
* RC5
* RC6
* Rijndael
* SAFER
* SHA-1
* SHA-256
* SHA-512
* SHARK
* SKIPJACK
* Square
* Tiger
* Twofish
* WAKE
* Whirlpool
* zlib

识别技术是基于密码算法使用的magic constants，而IDEA通常使用随机常量，所以不包含IDEA。

下载地址： http://www.openrce.org/downloads/download_file/189