Glossaire
Saut (jump)
Un saut dans une chaîne hexadécimale YARA, noté [n-m], accepte entre n et m octets quelconques entre deux parties fixes.
Les sauts permettent à une chaîne hexadécimale d’ignorer un nombre variable d’octets : [4] en saute exactement quatre, [2-6] entre deux et six, [8-] huit ou plus. Exemple : { 55 8B EC [2-6] 83 EC 20 }.
Préférez des sauts bornés : les sauts longs ou illimités rendent la vérification plus coûteuse. La longueur d’une correspondance est disponible dans la condition via !a[i].