我需要为 autoit 恶意软件编写 yara 规则(二进制文件本身不是反编译脚本)
据我所知,实际脚本位于 RCData 的资源部分,但是如何找到表示变量名称的字节?
例如,假设脚本中有一个变量 $MyObviousVariable,我想在二进制文件中为它制定一个 yara 规则,我在哪里可以在二进制文件中找到这个变量 NAME?它在 RCData 里面吗?
我需要为 autoit 恶意软件编写 yara 规则(二进制文件本身不是反编译脚本)
据我所知,实际脚本位于 RCData 的资源部分,但是如何找到表示变量名称的字节?
例如,假设脚本中有一个变量 $MyObviousVariable,我想在二进制文件中为它制定一个 yara 规则,我在哪里可以在二进制文件中找到这个变量 NAME?它在 RCData 里面吗?