维先生的博客

yara是一个开源的字符串匹配工具，当然其功能远远超越了简单的字符串匹配。下面是对这款工具的一个总结，主要针对的是如何使用该工具对恶意软件进行特征提取。 Read More