Glossaire
wide
Le modificateur wide recherche une chaîne YARA encodée en UTF-16LE, chaque caractère ASCII étant suivi d’un octet nul.
Les programmes Windows stockent souvent leurs chaînes en UTF-16LE. $a = "Global\\Mutex" wide trouve G\x00l\x00o\x00…. Avec wide seul, la forme ASCII n’est plus cherchée : écrivez ascii wide pour les deux.
wide ne couvre que les caractères codables sur un octet suivi de 00, pas tout Unicode. Voir modificateurs de chaînes.