【逆向】Yara规则编写安装与使用教程

前言 Yara是一个能够帮助恶意软件研究人员识别和分类恶意软件样本的工具（类似正则表达式）。规则可以通过文本或二进制的模式被创建，并且每个规则均由一组字符串和一个布尔表达式组成。 ...