yara-x-parser 1.7.0

A parsing library for YARA rules.
Documentation 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

 rule test_1
 ├─ strings
 │  └─ $a = "foo" 
 └─ condition
    └─ $a at <expr>
       └─ <expr>
          └─ add
             ├─ 100
             └─ 200

 rule test_2
 ├─ strings
 │  └─ $a = "foo" 
 └─ condition
    └─ eq
       ├─ #a in <range>
       │  └─ <range>
       │     ├─ add
       │     │  ├─ 100
       │     │  └─ 100
       │     └─ 400
       └─ 2

 rule test_3
 ├─ strings
 │  └─ $a = "foo" 
 └─ condition
    └─ eq
       ├─ @a[<index>]
       │  └─ <index>
       │     └─ 2
       └─ 0x1000