1 2 3 4 5 6 7 8 9 10 11 12 13 14
rule test ├─ strings │ └─ $a │ └─ hex │ ├─ 0x11 mask: 0xFF │ ├─ alt │ │ ├─ hex │ │ │ └─ 0x22 mask: 0xFF │ │ └─ hex │ │ └─ 0x33 mask: 0xFF │ └─ 0x44 mask: 0xFF └─ condition └─ $a