工具

IDA YARA 处理器

这是用于 YARA 已编译规则格式的 IDA 加载器和处理器。处理器放在 IDA 的 procs 目录，加载器放在 loaders 目录。它需要 IDA 7.0。README 写明用 YARA 3.7.0 和 3.8.1 测试过。

目标: 二进制
类别: 原生分析工具
关联: 基础工具
来源复核于: 2026-11-07

星标: 28
最近提交: 2019-01-22
主要语言: Python

GitHub 数据，截至 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

需要 IDA 7.0，以及测试过的 YARA 3.7.0 和 3.8.1 规则文件。把处理器复制到 procs，把加载器复制到 loaders。
许可证：MIT。

引用

BibTeX

@misc{ida-yara-processor,
  title = {{IDA YARA processor}},
  howpublished = {\url{https://github.com/bnbdr/ida-yara-processor}},
  url = {https://github.com/bnbdr/ida-yara-processor},
  urldate = {2026-11-07},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/ida-yara-processor/}}
}