1 2 3 4 5 6 7 8 9 10
rule test ├─ strings │ ├─ $a = "foo" │ ├─ $b = /foo/ │ └─ $c │ └─ hex │ └─ 0xAB mask: 0xFF └─ condition └─ true