关于
通常，恶意软件分析人员需要使用诸如Application.Run之类的搜索词搜索base64编码的样本。 base64_substring可以通过枚举给定搜索词的所有可能的base64编码并生成检查这些可能性的yara规则来帮助他们。
怎么跑
示例：生成与包含Application术语的base64编码文件匹配的yara规则。
> python generate_yara_rule.py
> Please enter a rule name
MyRule
> Please enter a text
Application
进一步阅读
