静态扫描之Yara第四话--编写yara规则（3）

编写简单高效的yara规则（3） 翻译自：https://www.bsk-consulting.de/2016/04/15/how-to-write-simple-but-sound-yara-rules-part-3/ 距离我写How to Write Simple but Sound Yara Rules – Part2 已经有一段时间了。从那之后，我改进了我的规则创建方法，新方法生成的规则更

>>阅读原文<<