您可以尝试使用插件：

• FindCrypt 在 Hex-Rays 网站上免费提供，还有一个使用 yara 的实现
• findcrypt-yara

我已经测试了它们，它们都很好地完成了工作，除了开发人员使用的最常见的加密模式之外，还可以使用它们找到可能的加密密钥，假设密钥可能在动态链接库中，还可以考虑做一个在调用的主要软件中进行分析，并在最后一种情况下尝试：

• 钩住这个xtea函数，截取它调用的参数，就可以很容易的找到key了。

我建议您尝试使用SubHook来完成此任务，也许如果您提供架构，我可以专门帮助挂钩它。