使用IDA目录下的Python解释器,安装yara-python,然后打开IDA报错
FileNotFoundError: Could not find module 'D:\IDA_Pro_v7.5_Portable\python38\DLLs\libyara.dll'
很明显是libyara.dll文件找不到,想从网上下载该文件也没找到,最后一篇文章提醒了我, 可以尝试重装yara库,才发现了端倪。
不知什么原因,我的yara-python库安装错了位置,将dlls文件夹剪切到python38目录下,然后重新安装库就没有再报错了。
还有如果使用 Findcrypt 报这种错
yara.libyara_wrapper.YaraSyntaxError: xxxxxxx\plugins\findcrypt3.rules:1542: syntax error, unexpected STRINGS, expecting $end or RULE or PRIVATE or GLOBAL
是因为 yara 与 yara-python 冲突导致的,卸载掉yara, 然后重启IDA就好了。