0

我正在使用 Yara 来检测多个文件中的多个字符串,例如:

文件 A:toto
文件 B:titi
两个文件都在一个目录 repo 中

雅拉规则(test.yar):

rule test
{
strings:
$ = "toto"
$ = "titi"
condition:
all of them
}

我运行命令行:

yara test.yar -r repo/

但是这条规则永远不会匹配。
我能怎么做 ?

PS:我无法将两个文件合并为一个。

谢谢。

4

0 回答 0