我.exe用 IDA反转了一个文件。
.exe
我看到一个函数似乎通过生成一些随机数来加密某些东西。
有什么工具可以识别它是否是已知的加密算法?
Signsrch是一个有点老的工具,它为不同的加密和散列算法搜索签名和魔术值。之前收集了一些其他类似的工具,相信大家google一下也能找到其他相关的工具。
有一个IDA插件重新实施同样的插件在这里,你可能会想用它来代替。