FindCrypt

m4n0w4r · 发表于 2017-10-25 14:57

FindCrypt: A Python implementation of IDA FindCrypt/FindCrypt2 plugin
How to use
Execute findcrypt.py on your IDA. Tested on IDA 7.0+ for MacOS.Supported constants

zlib: zinflate_lengthStarts, zinflate_lengthExtraBits, zinflate_distanceStarts, zinflate_distanceExtraBits, zdeflate_lengthCodes
DES: DES_ip, DES_fp, DES_ei, DES_sbox[1-8], DES_p32i, DES_pc[1-2]
AES: Rijndael_sbox, Rijndael_inv_sbox, Rijndael_Te[0-4], Rijndael_Td[0-4]
CRC32: CRC32_m_tab_le, CRC32_m_tab_be
MD5: MD5_T, MD5_initstate
SHA1: SHA1_H
SHA224: SHA224_H
SHA256: SHA256_K, SHA256_H
SHA512: SHA512_K
RC5_RC6: RC5_RC6_PQ

Download here:
https://github.com/you0708/ida/tree/master/idapython_tools/findcrypt

ida-master.zip (33.87 KB, 下载次数: 237)

Regards,

11212122 · 发表于 2017-10-31 18:12

@qtfreet00
嗯,看了
yara那个搜出来了CRC32
这个特征库还是少了点

可以去看下带yara特征库那个
特征挺多的

mayl8822 · 发表于 2017-10-25 14:58

不错,不错, 感谢分享

11212122 · 发表于 2017-10-25 15:42

这个好想得装Yara吧

我下的那个得装

有个yara规则,扫yara 的

lyliucn · 发表于 2017-10-25 21:58

这个插件是不是分析软件是用了什么算法？

jiqimaoer · 发表于 2017-10-26 00:09

谢谢分享了，支持

dangducluan · 发表于 2017-10-26 13:52

不错,不错, 感谢分享

xinxing124 · 发表于 2017-10-26 17:53

加密解密的插件？

DEFwa · 发表于 2017-10-26 19:42

谢谢提供，辛苦了

honghan · 发表于 2017-10-26 20:37

感谢分享

zhang616 · 发表于 2017-10-27 14:47

感谢分享

帐号		自动登录	找回密码
密码			注册[Register]

[IDA Plugin] FindCrypt

免费评分

点评