# YaraVM

> YaraVM 是用于已编译 YARA 规则的 IDA Pro 加载器和处理器模块。它载入规则字节码和正则字节码，以便在 IDA 里反汇编。

- 类型：工具
- 目标：二进制
- 类别：原生分析工具
- 关联：基础工具
- 来源复核于：2026-11-07
- 收录于：2026-11-09
- 原始资源：<https://github.com/milankovo/YaraVM>
- 一手来源：<https://github.com/milankovo/YaraVM/blob/3b4e357faf65097b0f7b444cc0199398c81e5253/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/yaravm/>
- 记录 JSON：<https://awesomerea.org/resources/yaravm/record.json>
- 英文版：[English](https://awesomerea.org/resources/yaravm/index.md)

## 使用条件与局限

- 把 yara_loader.py 复制到 IDA 的 loaders 目录，把 yara_proc.py 复制到 procs 目录，把 libyara.til 复制到 til 目录。
- README 未注明许可证。

## 一手来源

1. <https://github.com/milankovo/YaraVM/blob/3b4e357faf65097b0f7b444cc0199398c81e5253/README.md>

## 同分区更多条目：原生二进制

- [DecompPipeline](https://awesomerea.org/zh/resources/decomp-pipeline/index.md) · 工具
- [GameMaker 8.1 反编译器](https://awesomerea.org/zh/resources/gm81decompiler/index.md) · 工具
- [libdecomp](https://awesomerea.org/zh/resources/libdecomp/index.md) · 工具
- [PSP 静态重编译工具包](https://awesomerea.org/zh/resources/psp-recompilation-toolkit/index.md) · 工具
- [PbdViewer](https://awesomerea.org/zh/resources/pbdviewer/index.md) · 工具
- [Copy as YARA](https://awesomerea.org/zh/resources/copy-as-yara/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。