YaraVM

YaraVM Yara는 파일에서 패턴을 매칭하는 도구로, 주로 악성코드 분석에 사용됩니다. Yara 규칙은 바이너리 형식으로 컴파일되어 나중에 로드 및 실행될 수 있습니다. 이 저장소는 IDA Pro용 프로세서 모듈과 로더를 포함하고 있어, 컴파일된 Yara 규칙을 로드하고 분석할 수 있습니다. 설치 IDA에 YaraVM을 설치하려면 다음 단계를 따르세요: 1. yaraloader.py 파일을 IDA loaders 폴더에 복사합니다. 2. yaraproc.py 파일을 IDA proc 폴더에 복사합니다. 3. libyara.ti...