Chaîne hexadécimale (hex string)

Une chaîne hexadécimale décrit une séquence d’octets entre accolades : $h = { 4D 5A 90 00 }. Les parties variables s’expriment avec des jokers (??, 4?), des sauts ([2-6]), des alternatives (( 01 | 02 03 )) et l’opérateur de négation (~00).

Idéale pour le code et les structures binaires. Gardez au moins quatre octets fixes consécutifs pour que YARA choisisse un bon atome.