Glossaire
Alternative (hex)
Une alternative dans une chaîne hexadécimale YARA, notée ( A | B ), accepte l’une de plusieurs séquences, de longueurs éventuellement différentes.
Les alternatives d’une chaîne hexadécimale se regroupent entre parenthèses, séparées par | : { 68 ( 00 10 | 00 20 ) 00 00 }. Chaque branche peut contenir des jokers et avoir sa propre longueur.
Utile pour de petites familles de variantes, comme différents encodages d’une même instruction. Pour de nombreuses variantes, préférez plusieurs motifs combinés avec any of.