Saltar al contenido

Glosario

Modificador de cadena

Los modificadores ascii, wide, nocase, fullword, xor, base64 y private cambian cómo se busca y se muestra un patrón YARA.

Los modificadores siguen a la declaración de un patrón: ascii y wide eligen la codificación, nocase ignora mayúsculas, fullword exige límites de palabra, xor y base64 buscan formas codificadas y private oculta el patrón en los resultados.

Algunas combinaciones no son válidas (por ejemplo xor con nocase) y YARA-X las marca como error. Ver la guía de cadenas.