IDA运行加密算法识别插件findcrypt-yara报错‘module’ object has no attribute’set_name’

最新推荐文章于 2024-08-08 07:08:45 发布
原创 最新推荐文章于 2024-08-08 07:08:45 发布 · 2.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#IDA #findcrypt-yara #IDC #python #github

在findcrypt插件中发现并修复了一个错误，该错误源于idc.set_name()函数调用，通过将其替换为idaapi.set_name()解决了问题，并已向github项目提交修正。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

10月12日

findcrypt下载的是github项目, 负责人似乎没维护好，插件源码findcrypt3.py里的195行出错

                idc.set_name(value[0], name
                             + "_"
                             + hex(self.toVirtualAddress(string[0], offsets)).lstrip("0x").rstrip("L").upper()
                             , 0)

读 IDA\IDC源码, 发现只有 idaapi.py 有 set_name()函数，idc.py里没有。而且 findcrypt3.py 导入了idaapi模块, 所以只要把idc.set_name() 改成 idaapi.set_name(),插件即可正常运行。

已把此修改提交给github作者。https://github.com/polymorf/findcrypt-yara/pull/13

IDA系列--插件开发-Python版
Tasfa的博客
07-02 573
本文介绍了基于Python的IDA Pro插件开发技术，主要内容包括：开发环境配置（IDA Pro 7.0+及内置Python）、核心架构设计（事件处理、UI组件等）、关键API分类（控制流分析、反汇编操作等）、典型开发流程（插件生命周期管理、菜单集成等）。文章还深入讲解了高级功能开发（二进制补丁、自动重命名、图可视化）、调试技巧（日志输出、热重载）以及发布部署和安全注意事项。最后通过字符串解密器等典型案例，展示了Python插件开发的实用技巧和最佳实践。全文提供了详细的代码示例和架构图，帮助开发者快速掌握
IDA 7.0版本安装查询加密算法的findcrypt3脚本插件的详细步骤
ATree的博客
05-28 9678
该脚本插件在Github上的地址：https://github.com/polymorf/findcrypt-yara用这个的原因是更新比较频繁，说明还有人在维护。安装这个脚本几乎浪费了我一天的时间，但是呢，也学到了很多，关键问题在于，在百度，谷歌等搜索引擎上没有找到解决问题的办法！为什么如此强大的Google也不行呢，可能是因为我们这个IDA 7.0版本的问题（因为确实是有“问题”），暂不纠结了...
findcrypt-yara:IDA Pro插件可查找加密常量（以及更多）
05-12
findcrypt-yara IDA Pro插件可查找加密常量（以及更多） 安装注意事项 如果是不是已经在你的系统上安装，安装yara-python包pip 。 不要安装yara pip软件包； 它与此插件不兼容。 用户定义的规则 自定义规则文件可以存储在： Linux和MacOS下的$HOME/.idapro/plugins/findcrypt-yara/*.rules 。 %APPDATA%\\Roaming\\Hex-Rays\\IDA Pro\\plugin\\findcrypt-yara\\*.rules在Windows下。
ida findcrypt3 报错解决
JackBoy的博客
03-27 879
报这个错 yara.libyara_wrapper.YaraSyntaxError: C:\Program Files\IDA7.5\plugins\findcrypt3.rules:1542: syntax error, unexpected STRINGS, expecting $end or RULE or PRIVATE or GLOBAL yara和yara-python 冲突 卸掉yara pip uninstall yara
IDA7.0 使用FindCrypt3报错 AttribbuteError: 'str' object has no attribute 'rule'
Sven的忘却日记
10-16 920
最开始报错是 AttribbuteError: ‘str’ object has no attribute ‘rule’ 我以为是我python环境的问题，把py重装了一下，报错变成了AttribbuteError: ‘str’ object has no attribute ‘strings’，似乎没什么改变。 后来我卸载了yara-pyhton这个插件，重新安装了一下，可以正常使用了！ ...
IDA7.0安装findcrypt-yara插件时报错
Sven的忘却日记
11-23 815
最近给新环境安装IDA7.0和插件findcrypt3.py 在按照yara-python包时出现以下错误： yara/libyara/include\yara/types.h(33) : fatal error C1083: Cannot open inclu e file: 'stdbool.h': No such file or directory error: command 'C:\\Users\\sam\\AppData\\Local\\Programs\\Common\\Micro
上传问题之AttributeError: '_socketobject' object has no attribute 'set_tlsext_host_name'
VON
05-20 3094
这两天一直在解决的问题： 上传图片之后，获取图片的 url 且已经进入项目框架里面了，但是还是传输那一块有问题 解决的方向是 pyopenssl 库，就看到说是这个库里面的啥啥的缺失，在网上找了五花八门：卸载了 pyopenssl，再重新安装；更到 pyopenssl 最新版本等等。结果因为卸载 pyopenssl 出现 bug 然后去交流群里面请教，在这过程中我惊奇的发现了其实是 r
findcrypt-yara-master
01-28
"findcrypt-yara-master" 是一个针对逆向工程和IDA工具的专业插件，它主要用于在二进制文件中搜索加密和混淆的代码或数据。这个插件基于YARA规则引擎，YARA是一种强大的恶意软件分析和签名定义工具，能够帮助安全...
IDA逆向工程利器：findcrypt-yara-master插件解析
资源摘要信息: "findcrypt-yara-master是一个专门为IDA（Interactive Disassembler）设计的插件，它的主要功能是帮助逆向工程师和安全研究人员快速识别和分析在二进制文件中加密的字符串或者加密算法的使用。...
Windows下给IDApro 安装yara-python 和findcrypt
szxpck的博客
07-08 2106
目标：在IDA pro7.0上安装findcrypt这个插件。 而findcrypt这个插件需要依赖python的yara-python模块。因此先安装yara-python。 因为要用到pip安装，并且是给IDA自带的python安装模块。所以事先需要把当前python2的环境变量修改为IDA使用的python2. 修改完成后pip -V 就能查看当前使用的pip信息 然后使用pip install yara-python 报各种乱七八糟的错。 C:\Users\ygt>python -m pip
执行Python程序时，报AttributeError: 'function' object has no attribute 'name'
热门推荐
喜欢海
01-08 11万+
写Python程序时，经常会报AttributeError: 'function' object has no attribute 'name'错误，仔细检查了程序，发现代码并没有错误，比如我的一个蓝本代码： from flask import Blueprint, render_template blog = Blueprint('blog', __name__) @aboutblog.r
恶意代码分析实战13章-IDApro插件findcrypt.plw
09-04
恶意代码分析实战13章的IDApro插件用于识别加密算法。。
IDA报错No module named ‘yara‘
Armey的博客
06-19 3985
IDA报错No module named 'yara'
【已解决】IDA使用findcrypt插件报错
lyy0xfff的博客
02-27 1118
因为在做一个re的题，看到一个算法像是base64加密，但是又是不确定，所以从网上找了wp，有个插件可以来自动识别算法，于是正好自己试用一下，但是一用就会报错。
AttributeError: ‘function‘ object has no attribute ‘name‘报错原因及解决方法
unity__fan的博客
12-27 9178
这两天在学习python的时候，会搞一些测试代码，有时候控制台就会有“AttributeError: 'function' object has no attribute 'name'”的报错，编译器也没报错
推荐开源项目: FindCrypt-YARA - 解密加密常量的利器
最新发布
gitblog_00901的博客
08-08 659
???? 推荐开源项目: FindCrypt-YARA - 解密加密常量的利器 findcrypt-yaraIDA pro plugin to find crypto constants (and more)项目地址:https://gitcode.com/gh_mirrors/fi/findcrypt-yara 在信息安全领域，逆向工程和恶意软件分析是至关重要的技能。然而，在浩瀚的二进制代码海洋中寻...
使用FindCrypt-YARA：强大的恶意代码检测工具
gitblog_00074的博客
03-26 810
使用FindCrypt-YARA：强大的恶意代码检测工具 是一个开源项目，它结合了YARA规则和文件系统扫描器的能力，旨在帮助安全研究人员、开发人员和IT专业人员识别并防御潜在的恶意软件活动。这篇文章将详细介绍其功能、技术原理、应用场景及特性，以鼓励更多的用户利用此工具提升他们的安全防护能力。 项目简介 FindCrypt-YARA是由开发者Polymorf创建的一个Python脚本，它的主要任务...
findcrypt-yara IDA的一个插件安装
爱党人士
10-07 3040
findcrypt-yara 找加密方式的插件 链接：https://github.com/polymorf/findcrypt-yara 简介：IDA pro plugin to find crypto constants (and more) 安装： 1、 安装yara-python，最简单的方式是使用：pip install yara-python yara-python地址：https:/...
IDA7.0插件findcrypt-yara的安装
qq_38992167的博客
09-03 1463
在动乱的时代，追逐着初衷。 --无明 findcrypt-yara下载地址 https://github.com/polymorf/findcrypt-yara 下载文件 对环境的需求 yara安装 安装命令 pip install yara-python 将下载完的程序解压 把findcrypt3.py和findcrypt3.rules放入IDA的plugin...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值