关于此工具 YARA 规則
按使用者提供的 YARA 规則扫描輸入位元組，返回匹配結果而非最終恶意性結论。
輸入: 二進位位元組. 結果: 文本.
文本輸入按 UTF-8 轉為位元組；檔案輸入保留原始位元組。
示例
点击“试用示例”即可載入公開示例及其設定並執行。
此示例使用的設定
| 参數 | 示例值 | 輸入與選項 |
|---|---|---|
| 规則 | "import \"hash\"\n rule HelloWorldMD5 {\n condition:\n hash.md5(0,filesize) == \"ed076287532e86365e841e92bfc50d8c\"\n }\n\n rule HelloWorldSHA256 {\n condition:\n hash.sha256(0,filesize) == \"7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069\"\n }" | 文本 |
| 顯示字串 | true | 開啟或关閉 |
| 顯示字串長度 | true | 開啟或关閉 |
| 顯示中繼資料 | true | 開啟或关閉 |
| 顯示計數 | true | 開啟或关閉 |
| 顯示规則警告 | false | 開啟或关閉 |
| 顯示控制台模塊消息 | false | 開啟或关閉 |
輸入
Hello World!
結果
Input matches rule "HelloWorldMD5". Input matches rule "HelloWorldSHA256".
参數
| 参數 | 默認值 | 輸入與選項 |
|---|---|---|
| 规則 | "" | 文本 |
| 顯示字串 | false | 開啟或关閉 |
| 顯示字串長度 | false | 開啟或关閉 |
| 顯示中繼資料 | false | 開啟或关閉 |
| 顯示計數 | true | 開啟或关閉 |
| 顯示规則警告 | true | 開啟或关閉 |
| 顯示控制台模塊消息 | true | 開啟或关閉 |
如何理解結果
檔案特征和啟發式偵測只能提供線索。保留原始檔案；解析失败也可能来自檔案截断或不支持的格式。
如何使用本页
- 粘贴内容或打開本地檔案。
- 按需調整工具選項，然後点击“執行工具”。
- 複制結果或下載原始輸出位元組。
輸入和結果不会自动上傳、公開或寫入网址。資料處理在浏覽器中進行；HTTP 请求和基于 HTTPS 的 DNS 工具会發送你主动執行的網路请求。可打開不超過 128 MiB 的檔案，單次輸出上限為 64 MiB；部分操作有更低的限制。预覽可能截短，下載保留完整輸出。文本按 UTF-8 處理，精确位元組應通過檔案輸入。