ดาวน์โหลด YaraSharp - แหล่งข้อมูล YaraSharp ดาวน์โหลด

YaraSharp

หมวดหมู่อื่นๆ

1.0.0

ดาวน์โหลด

Yarasharp

C# wrapper รอบ ๆ ห้องสมุดการจับคู่รูปแบบ YARA

ใช้แบบฟอร์มลายเซ็น Loki หรือ Yara

มีแพ็คเกจ Nuget

การใช้งาน

 //  All API calls happens here
YSInstance YSInstance = new YSInstance ( ) ;
        
//  Declare external variables (could be null)
Dictionary < string , object > externals = new Dictionary < string , object > ( )
{
    { "filename" , string . Empty } ,
    { "filepath" , string . Empty } ,
    { "extension" , string . Empty }
} ;

//	Get list of YARA rules
List < string > ruleFilenames = Directory . GetFiles ( @"D:Testyara" , "*.yar" , SearchOption . AllDirectories ) . ToList ( ) ;

//  Context is where yara is initialized
//  From yr_initialize() to yr_finalize()
using ( YSContext context = new YSContext ( ) )
{
    //	Compiling rules
    using ( YSCompiler compiler = instance . CompileFromFiles ( ruleFilenames , externals ) )
    {
        //  Get compiled rules
        YSRules rules = compiler . GetRules ( ) ;

        //  Get errors
        YSReport errors = compiler . GetErrors ( ) ;
        //  Get warnings
        YSReport warnings = compiler . GetWarnings ( ) ;


        //  Some file to test yara rules
        string Filename = @"" ;

		//  Get matches
		List < YSMatches > Matches = instance . ScanFile ( Filename , rules ,
				new Dictionary < string , object > ( )
				{
					{ "filename" , Alphaleonis . Win32 . Filesystem . Path . GetFileName ( Filename ) } ,
					{ "filepath" , Alphaleonis . Win32 . Filesystem . Path . GetFullPath ( Filename ) } ,
					{ "extension" , Alphaleonis . Win32 . Filesystem . Path . GetExtension ( Filename ) }
				} , 
				0 ) ;

		//  Iterate over matches
		foreach ( YSMatches Match in Matches )
		{
			//...
		}
	}
	//  Log errors
}

สำหรับการใช้สแกนแบบ async ต้อง เรียกวิธีการทำลาย:

 YaraSharp . CYaraSharp YSInstance = new CYaraSharp ( ) ;
YaraSharp . CContext YSContext = new YaraSharp . CContext ( ) ;
YaraSharp . CRules YSRules = YSInstance . CompileFromFiles ( RuleFilenames , null , out Errors ) ;

//  Async here

YSRules . Destroy ( ) ;
YSContext . Destroy ( ) ;

อ้างอิง

LIBYARA C API Documentation สำหรับภาพรวมทั่วไปเกี่ยวกับวิธีการใช้ LIBYARA

คุณสมบัติและข้อ จำกัด

รองรับข้อมูลเมตา
รองรับภายนอก
สนับสนุนการสแกน Async
ดูเหมือนว่า (ผ่านเซสชันการดีบัก) ที่ได้รับการสนับสนุนโมดูล แต่ฉันไม่ได้มีกรณีที่ใช้พวกเขาอย่าง Certanly ดังนั้นคำถามนี้จึงเปิดขึ้น

บันทึก

Soultion มี 2 โครงการ:

Yara -Master - ที่ซึ่งคุณ สามารถ อัปเดตแหล่ง Yara สำหรับเวอร์ชันใหม่
Yarasharp - ที่ที่คุณ สามารถ ปรับเปลี่ยนแหล่งที่มาเพื่อเพิ่ม / ซ่อมแซมคุณสมบัติ wrapper