yara-x-parser 0.6.0

A parsing library for YARA rules.
Documentation 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

 rule test
 └─ condition
    └─ eq
       ├─ add
       │  ├─ 1
       │  └─ 2
       └─ sub
          ├─ 4
          └─ 1

 rule test
 ├─ strings
 │  └─ $
 │     └─ hex
 │        ├─ 0x00 mask: 0xFF
 │        ├─ 0x01 mask: 0xFF
 │        ├─ 0x02 mask: 0xFF
 │        ├─ 0x03 mask: 0xFF
 │        ├─ 0x04 mask: 0xFF
 │        └─ 0x05 mask: 0xFF
 └─ condition
    └─ $a

 rule test
 ├─ strings
 │  ├─ $a = "foo" ascii
 │  └─ $b = "bar" wide
 └─ condition
    └─ and
       ├─ $a
       └─ $b