安卓逆向10.KeyPatch插件和findcrypt-yara插件的安装
安卓逆向10.KeyPatch插件和findcrypt-yara插件的安装
小小咸鱼YwY
发布于 2021-05-17 15:47:35
发布于 2021-05-17 15:47:35
KeyPatch插件安装
KeyPatch插件作用：可以直接在IDA中修改arm指令
KeyPatch插件地址：https://github.com/keystone-engine/keypatch
1.首先下载安装KeyStone，https://github.com/keystone-engine/keystone/releases 目前最新版为0.9.0下载链接：https://github.com/keystone-engine/keystone/releases/download/0.9.1/keystone-0.9.1-python-win64.msi
2.到https://github.com/keystone-engine/keypatch下载keypatch.py文件，将keypatch.py放到IDA安装目录下的 plugins文件夹下
3.启动IDA，此时可以在IDA菜单Edit选项下看到多出了一个Keypatch选项findcrypt-yara插件安装
findcrypt-yara插件作用：搜索文件中的加密算法
findcrypt-yara插件地址：https://github.com/polymorf/findcrypt-yara
1.cmd窗口运行命令pip install yara-python
2.从https://github.com/polymorf/findcrypt-yara下载findcrypt3.py 和 findcrypt3.rules放到IDA的Plugins目录下
3.打开IDA，Edit->Plugins下可以看到多出了Findcrypt选项
4.测试效果
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2020-04-20 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读