首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
安全工具
发新帖
3
2
[分享] 一个基于 YARA 的内存/文件扫描器
发表于: 2025-7-24 16:56
2109
[分享] 一个基于 YARA 的内存/文件扫描器
Willarcap
2025-7-24 16:56
2109
目前只支持 Windows，建议管理员权限运行。 基于 YARA 库的，编译之后无法将 libcrypto-3-x64.dll 打包进程序，因此用 Enigma Virtual Box 打包了一下。 本来考虑内置规则的，但是一般情况下规则都不是固定的，因此没内置。 文件扫描的规则资料直接参考 yara 官网。 自己编写内存扫描的规则的时候，可以用 010Editor 这种十六进制工具将进程内存 dump 出来之后找特征。 用法如下： -p, --path <path> Path to file or directory to scan -r, --rules <rules.yar> Path to YARA rule file or directory --pid <pid1,pid2,...> One or more PIDs to scan (comma-separated) --all-processes Scan all running processes -h, --help Show this help message 示例: - yaraScanner --pid 1234 -r rules.yar - yaraScanner --all-processes -r ./myrules/ - yaraScanner -p C:\FilesToScan --rules rules_dir 默认打印帮助信息：  win10 运行：  win7 SP1 运行：  不支持 XP
冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
上传的附件：
yaraScanner.7z
（1.87MB，37次下载）
收藏
・
3
点赞
・
2
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
wx_晨梦
你的帖子非常有用，感谢分享！
2026-7-16 09:23
mb_vlzxhmta
+2
你的帖子非常有用，感谢分享！
2025-9-3 22:17
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式：
微信支付
赞赏留言：
快捷留言
感谢分享～
精品文章～
原创内容～
精彩转帖～
助人为乐～
感谢分享～
最新回复
(
2
)
mb_vlzxhmta
雪 币：
2886
活跃值：
(2742)
能力值：
( LV2，RANK：10 )
在线值：
发帖
2
回帖
11
粉丝
0
关注
私信
mb_vlzxhmta
2
楼
第一次使用这种工具， 非常方便， 以前只知道用x64dbg在内存中搜索，使用这个批量搜索指定目录下面的所有文件，解决了一个大难题
2025-9-3 22:19
0
9571
雪 币：
87
活跃值：
(431)
能力值：
( LV3，RANK：30 )
在线值：
发帖
33
回帖
217
粉丝
0
关注
私信
9571
3
楼
感谢分享~
2026-2-6 16:23
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
Willarcap
12
发帖
93
回帖
10
RANK
关注
私信
他的文章
[分享] 一个基于 YARA 的内存/文件扫描器
2109
[原创] FastBP：X64DBG 的批量断点管理插件
1783
[分享]一个基于 VT 的调试器
17168
[分享]火绒剑独立版 — 2023.9.5
11552
火绒剑独立版-2024.4.3
11751
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
slan
xdjm
zzage
熊猫正正
zhanyaowu
yytj
四飞龙
byhk
soway
风_158566
疯子Tear
LeonChow
精神病人
mb_zuuyenge
mb_catkaumc
cdslmd
mb_jpkymxtc
mb_vlzxhmta
mb_wqfhwwve
mb_chflrqav
mb_fivogmgb
git_31860letuschange5
mb_kujsrqqv
mb_jzyvdpua
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞！
返回
顶部
