YARA语法

作者：天景科技苑 | 2024-07-24 12:47:42

踩

yara语法

YARA基础

all	in	private	and	include
rule	any	index	rva	ascii
indexes	section	at	int8	strings
condition	int16	them	contains	int32
true	entrypoint	matches	uint8	false
meta	uint16	filesize	nocase	uint32
fullword	not	wide	for	or
global	of

关键字解释：
rule：规则标识
strings：字符串区域
condition：条件区域

字符串末尾标注的关键字：
nocase：表示匹配大小写
wide：表示是宽字节
ascii：表示是ASCII码
fullword：表示匹配单个词组文本字符串

//：单行注释
/**/：多行注释
$：字符串定义
#：表示字符串在文件或内存中出现的次数

condtion：
        #a == 1 or #b > 4 and #c < 6   //a出现1次或b大于四次且c小于6次

1
2
3

at：表示字符串在文件中的偏移量条件或虚拟地址的条件<

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/天景科技苑/article/detail/874757