工具

YaraVM

YaraVM 是用于已编译 YARA 规则的 IDA Pro 加载器和处理器模块。它载入规则字节码和正则字节码，以便在 IDA 里反汇编。

目标: 二进制
类别: 原生分析工具
关联: 基础工具
来源复核于: 2026-11-07

星标: 53
最近提交: 2024-12-31
主要语言: Python

GitHub 数据，截至 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

把 yara_loader.py 复制到 IDA 的 loaders 目录，把 yara_proc.py 复制到 procs 目录，把 libyara.til 复制到 til 目录。
README 未注明许可证。

引用

BibTeX

@misc{yaravm,
  title = {{YaraVM}},
  howpublished = {\url{https://github.com/milankovo/YaraVM}},
  url = {https://github.com/milankovo/YaraVM},
  urldate = {2026-11-07},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/yaravm/}}
}

纯文本

YaraVM。https://github.com/milankovo/YaraVM（访问于 2026-11-07）。Awesome REA 条目：https://awesomerea.org/zh/resources/yaravm/

有帮助？在 GitHub 上为 Awesome REA 加星2.4k

关于此条目

说明已依据一手来源复核。

报告条目过时建议修正翻译

一手来源

README.md GitHub · milankovo/YaraVM · 修订 3b4e357

同分区更多条目：原生二进制

原生二进制分区全部 502 项资源