軟件介紹
YaraEditor是一個(gè)完整的Yara IDE，通過語法高亮顯示來編寫你的規(guī)則，以獲得更好的可視性，通過名稱或其他文件快速跳轉(zhuǎn)到一個(gè)規(guī)則，從默認(rèn)模板開始，YaraEditor會(huì)驗(yàn)證你的語法，并突出顯示錯(cuò)誤和警告，無需使用額外的工具，一切都在這里。
功能介紹
1、語法高亮，用于Yara的完整IDE。使用語法突出顯示來編寫規(guī)則，以獲得更好的可見性。
2、通過名稱或其他文件快速跳轉(zhuǎn)到規(guī)則。從默認(rèn)模板開始。
3、驗(yàn)證您的語法，并突出顯示錯(cuò)誤和警告，無需使用額外的工具，一切都在這里。
4、完整的測(cè)試環(huán)境，可以針對(duì)各種項(xiàng)目在本地測(cè)試規(guī)則。
5、文件-當(dāng)然-整個(gè)文件夾，還有文本（Ansi / Uni code）和進(jìn)程內(nèi)存。
6、如果測(cè)試失敗，只需修復(fù)并重新運(yùn)行。就那么簡單。
軟件特色
1、編譯導(dǎo)出，一切正常后，請(qǐng)使用YaraEditor打包規(guī)則。
2、它們可以導(dǎo)出為文本（yara文件），separe編譯或打包編譯的格式。
3、這是每個(gè)編寫或使用Yara規(guī)則的人的最終工具，快樂的惡意軟件粉碎。
4、多合一Yara工具集，在我公司中，我們有數(shù)名研究人員使用Yara規(guī)則。
5、到目前為止，系統(tǒng)一直在使用記事本編寫規(guī)則，然后才能知道規(guī)則是1/有效，還是2 /與目標(biāo)匹配。
6、能夠在本地測(cè)試我們的規(guī)則，只有有效的規(guī)則才能發(fā)布。就工作量和服務(wù)器成本而言，這是一個(gè)巨大的改進(jìn)。
百度_baidu.com
_baijiahao.baidu.com1261.png)
百家號(hào)_baijiahao.baidu.com
