Tests

Une fois votre règle rédigée, vous pouvez la tester sur une variété d'artefacts. Il peut s'agir de chaînes (ANSI/UNICODE), de tampons (chaînes hexadécimales), de fichiers ou même de hachages (avec le module MRF).

YaraEditor fonctionne avec des « jeux de tests », qui sont un ensemble de tests unitaires. Avant de créer des tests, vous devez d'abord créer un jeu de tests lié à une règle. Ensuite, à l'intérieur du jeu de tests, vous pouvez créer autant de tests unitaires que nécessaire pour cette règle.

Les tests sont accessibles soit depuis la règle elle-même, soit depuis la page Tests. Si vous créez un jeu de tests depuis la page Tests, vous devrez spécifier la règle manuellement (champ avec autocomplétion).

Remarque : si vous créez des tests pour une règle, la validation ne passera pas si certains des tests échouent.