KeyFinder 食用指南
KeyFinder 是一个Unidbg的插件，通过内存检索的方式查找AES的密钥，用于增强Unidbg分析和还原算法的能力。
使用方法
三步骤
1.将functionList.py放到IDA插件列表，IDA即可使用getFunctions插件，运行并在SO文件目录生成txt文件（目前仅测试过IDA 7.5哦）
2.确保Unidbg已经能正常跑出函数结果
3.在一个尽早的时机开启AesKeyFinder，详见instance1.java 示例代码文件。
注意事项
-
加固SO需要脱壳修复后才能使用functionList
-
正常样本一般运行数秒到数分钟
TODO
- 支持AES-192
- 支持部分魔改的AES密钥扩展函数
- 支持DES/RSA/SM4 等加密算法