copy-as-yara

Copy as YARA 作者：alden 将反汇编整齐地格式化以用于 YARA 规则。 描述： 这是一个非常简单的插件，允许你以可用于 YARA 规则的方式复制反汇编。你可以选择按原样复制汇编代码，或使用地址通配符来创建更健壮的规则。 用法： 要复制你需要的反汇编，无论在哪个视图中，直接选中它即可。接下来，导航到 插件 Copy for YARA 选项。格式化后的文本将自动复制到你的剪贴板。 地址通配符 此格式会尝试对可能的地址令牌进行通配，以使规则更健壮。它通过两种策略来实现： x86 root@kitploit: 49 8b 5e 08 // mov rbx, qword...