Fnord

Fnord Fnord 是一个用于混淆代码的模式提取器 描述 Fnord 有两个主要功能： 1. 提取字节序列并生成统计信息 2. 利用这些统计信息，结合序列长度、出现次数、相似性和关键词来创建 YARA 规则 1. 统计 Fnord 使用大小可变的滑动窗口处理文件，提取所有长度从 -m X（默认：4）到 -x X（默认：40）的序列。对于每个长度，Fnord 将以表格形式展示出现最频繁的序列 -t X（默认：3）。 表格中的每一行包含： 长度 出现次数 序列（字符串） 格式化（ASCII/宽/十六进制） 十六进制编码形式 熵 2. YARA 规则创建 Fnord 还会生成一条实验性的...