IDA7.0安裝keypatch和findcrypt-yara插件
謝天謝地終於裝上了，趕緊把方法寫一下。找了半天網上的安裝方法又繁瑣有坑人，偏偏這個插件利用keystone對版本要求很高。
Keypatch 可以直接修改二進制代碼的插件
鏈接：https://github.com/keystone-engine/keypatch
安裝：
1、 下載Keypatch.py復制到插件目錄
IDA 7.0\plugins\Keypatch.py
2、 下載安裝keystone python模塊，64位系統只需要安裝這一個就行
https://github.com/keystone-engine/keystone/releases/download/0.9.1/keystone-0.9.1-python-win64.msi
然后你就能發現在IDA里的Edit->Keypatch
findcrypt-yara 找加密方式的插件
鏈接：https://github.com/polymorf/findcrypt-yara
簡介：IDA pro plugin to find crypto constants (and more)
安裝：
1、 安裝yara-python，最簡單的方式是使用：pip install yara-python
yara-python地址：https://github.com/VirusTotal/yara-python
2、 下載findcrypt.py復制到插件目錄
IDA 7.0\plugins\findcrypt3.rules
IDA 7.0\plugins\findcrypt3.py
然后你就能發現在IDA里的Edit->plugins->findcrypt