yara-x-parser 1.9.0

A parsing library for YARA rules.
Documentation 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46

 rule test_1
 └─ condition
    └─ eq
       ├─ field access
       │  ├─ foo
       │  ├─ bar
       │  └─ baz
       └─ foo()

 rule test_2
 └─ condition
    └─ eq
       ├─ baz(<arg0>, <arg1>, <arg2>, <arg3>)
       │  ├─ <object>
       │  │  └─ field access
       │  │     ├─ foo
       │  │     └─ bar
       │  ├─ <arg0>
       │  │  └─ "foo"
       │  ├─ <arg1>
       │  │  └─ 1
       │  ├─ <arg2>
       │  │  └─ 3.14
       │  └─ <arg3>
       │     └─ true
       └─ <expr>[<index>]
          ├─ <expr>
          │  └─ field access
          │     ├─ foo
          │     ├─ bar
          │     └─ baz
          └─ <index>
             └─ 1

 rule test_3
 └─ condition
    └─ defined
       └─ <expr>[<index>]
          ├─ <expr>
          │  └─ field access
          │     ├─ foo
          │     ├─ bar
          │     └─ baz
          └─ <index>
             └─ "foo"