# IDA YARA 处理器

> 这是用于 YARA 已编译规则格式的 IDA 加载器和处理器。处理器放在 IDA 的 procs 目录，加载器放在 loaders 目录。它需要 IDA 7.0。README 写明用 YARA 3.7.0 和 3.8.1 测试过。

- 类型：工具
- 目标：二进制
- 类别：原生分析工具
- 关联：基础工具
- 来源复核于：2026-11-07
- 收录于：2026-11-09
- 原始资源：<https://github.com/bnbdr/ida-yara-processor>
- 一手来源：<https://github.com/bnbdr/ida-yara-processor/blob/d784e5b015b14c72c2212456168645f4ea00c546/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/ida-yara-processor/>
- 记录 JSON：<https://awesomerea.org/resources/ida-yara-processor/record.json>
- 英文版：[English](https://awesomerea.org/resources/ida-yara-processor/index.md)

## 使用条件与局限

- 需要 IDA 7.0，以及测试过的 YARA 3.7.0 和 3.8.1 规则文件。把处理器复制到 procs，把加载器复制到 loaders。
- 许可证：MIT。

## 一手来源

1. <https://github.com/bnbdr/ida-yara-processor/blob/d784e5b015b14c72c2212456168645f4ea00c546/README.md>

## 同分区更多条目：原生二进制

- [ida-headless](https://awesomerea.org/zh/resources/ida-headless/index.md) · 工具
- [UQBT](https://awesomerea.org/zh/resources/uqbt/index.md) · 工具
- [IDA 嵌入架构反汇编](https://awesomerea.org/zh/resources/ida-embed-arch-disasm/index.md) · 工具
- [PowerBuilder 反编译](https://awesomerea.org/zh/resources/powerbuilder-decompile/index.md) · 工具
- [x64dbg_ext](https://awesomerea.org/zh/resources/x64dbg-ext/index.md) · 工具
- [SemRay](https://awesomerea.org/zh/resources/ida-semray/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。