IDA插件KeyPatch直接在IDA中修改arm指令
KeyPatch插件作用：可以直接在IDA中修改arm指令
KeyPatch插件地址：https://github.com/keystone-engine/keypatch
1.首先下载安装KeyStone，https://github.com/keystone-engine/keystone/releases 目前最新版为0.9.0下载链接：https://github.com/keystone-engine/keystone/releases/download/0.9.1/keystone-0.9.1-python-win64.msi
img
2.到https://github.com/keystone-engine/keypatch下载keypatch.py文件，将keypatch.py放到IDA安装目录下的 plugins文件夹下
img
3.启动IDA，此时可以在IDA菜单Edit选项下看到多出了一个Keypatch选项findcrypt-yara插件安装
findcrypt-yara插件作用：搜索文件中的加密算法
findcrypt-yara插件地址：https://github.com/polymorf/findcrypt-yara
1.cmd窗口运行命令pip install yara-python
img
2.从https://github.com/polymorf/findcrypt-yara下载findcrypt3.py 和 findcrypt3.rules放到IDA的Plugins目录下
img
3.打开IDA，Edit->Plugins下可以看到多出了Findcrypt选项
img
4.测试效果
img
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2021-05-12 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
腾讯云开发者
