Fnord

Fnord Fnord는 난독화된 코드를 위한 패턴 추출기입니다. 설명 Fnord는 두 가지 주요 기능을 가지고 있습니다: 1. 바이트 시퀀스를 추출하고 일부 통계를 생성합니다. 2. 이 통계를 사용하여 길이, 발생 횟수, 유사성 및 키워드를 결합하여 YARA 규칙을 만듭니다. 1. 통계 Fnord는 파일을 다양한 크기의 슬라이딩 윈도우로 처리하여 최소 길이 -m X 기본값: 4부터 최대 길이 -x X 기본값: 40까지 모든 시퀀스를 추출합니다. 각 길이에 대해 Fnord는 가장 자주 발생하는 시퀀스 -t X 기본값: 3를...