Alternativa (hex)

Una alternativa en una cadena hexadecimal YARA, escrita ( A | B ), acepta una de varias secuencias, incluso de distinta longitud.

Las alternativas de una cadena hexadecimal se agrupan entre paréntesis y se separan con |: { 68 ( 00 10 | 00 20 ) 00 00 }. Cada rama puede contener comodines y tener su propia longitud.

Útiles para pequeñas familias de variantes, como distintas codificaciones de una misma instrucción. Para muchas variantes, usa varios patrones combinados con any of.