# Copy as YARA

> Copy as YARA 是一个 Binary Ninja 插件，把选中的反汇编复制成可以放进 YARA 规则的文本。它可以按原样复制字节，在 x86 和 ARM 上把地址记号换成通配符，或生成一条完整规则。

- 类型：工具
- 目标：二进制
- 类别：原生分析工具
- 关联：基础工具
- 来源复核于：2026-11-07
- 收录于：2026-11-09
- 原始资源：<https://github.com/ald3ns/copy-as-yara>
- 一手来源：<https://github.com/ald3ns/copy-as-yara/blob/539b28a9ab1b687e70eaa62c7280c8a1c3a59c66/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/copy-as-yara/>
- 记录 JSON：<https://awesomerea.org/resources/copy-as-yara/record.json>
- 英文版：[English](https://awesomerea.org/resources/copy-as-yara/index.md)

## 使用条件与局限

- 在 Binary Ninja 里选中反汇编，然后使用 Plugins 里的 Copy for YARA。
- 许可证：MIT。

## 一手来源

1. <https://github.com/ald3ns/copy-as-yara/blob/539b28a9ab1b687e70eaa62c7280c8a1c3a59c66/README.md>

## 同分区更多条目：原生二进制

- [pytest-idapro](https://awesomerea.org/zh/resources/pytest-idapro/index.md) · 工具
- [360tools](https://awesomerea.org/zh/resources/360tools/index.md) · 工具
- [retrokit](https://awesomerea.org/zh/resources/retrokit/index.md) · 工具
- [Zakuro](https://awesomerea.org/zh/resources/zakuro/index.md) · 项目
- [Source 2 反编译器](https://awesomerea.org/zh/resources/source-2-decompiler/index.md) · 工具
- [Luxon Server](https://awesomerea.org/zh/resources/luxon-server/index.md) · 项目

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。