这里以 IDA 7.5 绿色版为例。

1. 进入 IDA\python38，打开命令提示符。

2. 安装 yara-python

   ./python.exe -m pip install yara-python

3. 进入 IDA\plugins，打开命令提示符。

4. 克隆仓库

   git clone https://github.com/polymorf/findcrypt-yara.git

5. 重启 IDA ，Ctrl + Alt + F 即可调出插件。