YARA 的 Python 接口.zip

yara-python 借助此库，您可以在 Python 程序中使用YARA 。它涵盖了 YARA 的所有功能，从编译、保存和加载规则到扫描文件、字符串和进程。 这里有一个小例子 >>> import yara >>> rule = yara.compile(source='rule foo: bar {strings: $a = "lmn" condition: $a}') >>> matches = rule.match(data='abcdefgjiklmnoprstuvwxyz') >>> print(matches) [foo] >>> print(matches[0].rule) foo >>> print(matches[0].tags) ['bar'] >>> print(matches[0].strings) [$a] >>> print(matches[0].strings[0].identifier) $a >>> print(matches[0].strings[0].instances) [lmn] >>> print(matches[0].string