Éditeur

L'éditeur est un IDE complet pour écrire des règles Yara. Pour apprendre à écrire vos règles, veuillez vous référer à la documentation officielle de yara.

Avant de commencer à écrire votre première règle, vous devez créer un fichier (ou l'importer). Une fois cela fait, vous pouvez sélectionner le fichier pour commencer à l'éditer.

Note importante : avec la version GRATUITE, vous êtes limité à 5 fichiers simultanément. Veuillez acheter une licence pour débloquer cette limite.

Après avoir ajouté votre première règle (vous pouvez utiliser le modèle de règle depuis le menu contextuel pour vous aider), une fois le fichier enregistré, il est automatiquement analysé et les règles détectées sont affichées.

Avant de tester ou d'exporter le(s) fichier(s), il faut d'abord le(s) compiler. Pour ce faire, cochez le(s) fichier(s) que vous souhaitez compiler (Note : la sélection sera fusionnée dans le même ensemble de compilation). Le menu contextuel peut vous aider à effectuer une sélection groupée.

Pendant la compilation, le moteur est appelé et la validation de la syntaxe est effectuée. En cas d'erreurs, elles sont signalées dans le panneau inférieur, et un double-clic sur celles-ci affichera l'erreur dans la vue d'édition.

Si aucune erreur n'est signalée, l'ensemble de compilation sera disponible pour d'autres actions, comme les exports (binaire ou texte) et les tests.