IDA常用的插件

FindCrypto

https://github.com/polymorf/findcrypt-yara
算法识别
缺点:对于魔改的地方难以识别，比如对aes的s盒进行加密，运行时解密就无法很好地识别。

去混淆专用
个人感觉缺点：不能修改到文件，只能修改到数据库。

数据提取

用于比较二进制文件的差异

模拟执行