正则正则正则 求求求大佬

[kevinmissu]

有个这样的文件全是这样的格式 我需要把这样的规格提出来 用正则怎么写 求助大神！！！

rule fire2013 : webshell { meta: xxx strings: XXX{XXXXXXX}XXXXX condition: all of them }

[Yggdroot]

你这个提问要能问到答案才怪。

[kevinmissu]

rule Trojan_Malware_Win32_NSAnti_C
{
meta:
judge = "black"
threatname = "Trojan[Malware]/Win32.NSAnti.C"
threattype = "Malware"
family = "NSAnti"
hacker = "None"
refer = "5c64e6879a9746a0d65226706e0edc7a"
comment = "None"
description = "Chinese Hacktool Set - file svu.exe"
author = "Florian Roth -lz"
date = "2015-06-13"

strings:
$s0 = "MZKERNEL32.DLL" fullword ascii
$s1 = "UpackByDwing@" fullword ascii
$s2 = "GetProcAddress" fullword ascii
$s3 = "WriteFile" fullword ascii
condition:
$s0 at 0 and filesize < 50KB and all of them
}

[kevinmissu]

里面全是这种

[kevinmissu]

怎么把一条一条的提取出来呢

[kevinmissu]

求求求大佬

[Loner233]

括号，空格，引号

[zdnyp]

看不懂...

[index90]

如果没有嵌套大括号的话：
/^rule\s\w+.\{.+\}$/m

测试地址：
https://rubular.com/

[linyinma]

描述个问题都表达不清楚~~ 文件格式是什么，需要提取什么，好好表达很困难吗？

[index90]

仔细看题目应该是有嵌套大括号的：
/^rule\s\w+.{0,1}\{.{0,1}meta:.+strings:.+condition:.+all of them.{0,1}\}$/m

PS: /m 是正则 options，代表允许以“.”匹配换行

[ma6254]

https://github.com/ryanhanwu/How-To-Ask-Questions-The-Smart-Way/blob/master/README-zh_CN.md

[Cooky]

［以下内容 vip 用户可见］

[limuyan44]

《提问的艺术》

[weixiangzhe]

没看懂 问啥子

[andy1ee11o2]

这不是 yara 规则吗

[HatMatrix]

这样写

[pkookp8]

正则是表达了一种规则
只有一个例子，没有额外说明
我直接把原文贴一遍，特殊的字符加个转义，x 的地方我改成.*，你肯定又不高兴

[hoyixi]

原来都是这样的格式啊，简单，好写，就用那样的正则

[IsaacYoung]

https://regexr.com/
自己试

[Hilong]

以下内容仅回复后可见