Modificateur de chaîne

Les modificateurs suivent la déclaration d’un motif : ascii et wide choisissent l’encodage, nocase ignore la casse, fullword impose des limites de mot, xor et base64 cherchent des formes encodées, et private masque le motif dans les résultats.

Certaines combinaisons sont invalides (par exemple xor avec nocase) ; YARA-X les signale comme erreurs. Voir le guide des chaînes.