python使用yara-python踩坑记录

最新推荐文章于 2024-04-29 17:55:25 发布
最新推荐文章于 2024-04-29 17:55:25 发布
阅读量752 收藏
点赞数
文章标签： python 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43781139/article/details/131087788
版权

pip install yara-python后遇到了奇奇怪怪的错误
FileNotFoundError: Could not find module ‘C:\Users\solitaryang.TENCENT\AppData\Local\Programs\Python\Python310\DLLs\libyara.dll’ (or one of its dependencies). Try using the full path with constructor syntax.
看起来是少libyara.dll，查了半天网上也没有对应解法。。。甚至想自己编译了
后来找了下文件，他竟然给我放在这个目录下了
C:\Users\xxxxx\AppData\Local\Programs\Python\Python310\Lib\site-packages\Users\xxxxx\AppData\Local\Programs\Python\Python310\DLLs
在我的Users里创建了个Users？什么迷幻操作
把这里的libyara.dll复制到正确目录就可以了
无语的bug。。。

孤客浪子
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Python-一个python脚本可用于使用Yara扫描IDB中的数据
08-10
一个python脚本，可用于使用Yara扫描IDB中的数据
Python库 | yara_python-3.9.0-cp27-cp27m-win32.whl
02-21
python库，解压后可用。 资源全名：yara_python-3.9.0-cp27-cp27m-win32.whl
yara-ctypes:适用于libyara的Python ctypes包
05-18
yara-ctypes-python简介 yara-ctypes中有什么： 一个ctypes libyara包装器模块，该模块将libyara的输出公开到Python运行时中（请参阅： ）。 具有与yara-project CPython扩展模块中公开的接口兼容的接口的线程安全Rules对象。 命名空间管理，可以轻松地将多个YARA规则加载到单个“规则”匹配对象中。 各种Scanner类类型，以允许线程或进程池通过Rules对象执行匹配请求。 功能丰富的命令行界面，为用户提供了许多选项来控制他们可能希望执行扫描的方式。 为什么： ctypes在系统函数调用中释放GIL ...将PC发挥其真正潜能。 通过将高级逻辑（例如管理规则路径，过滤路径，控制池执行等）保留在Python之类的语言中，极大地简化了事情。 不再构建PyC扩展... 我发现了一些错误和内存泄漏，并想简化
yara-python:适用于YARA的Python接口
05-13
yara-python 使用此库，您可以从Python程序中使用 。 它涵盖了YARA的所有功能，从编译，保存和加载规则到扫描文件，字符串和进程。 这里有一个小例子： >> > import yara >> > rule = yara . compile ( source = 'rule foo: bar {strings: $a = "lmn" condition: $a}' ) >> > matches = rule . match ( data = 'abcdefgjiklmnoprstuvwxyz' ) >> > print ( matches ) [ foo ] >> > print ( matches [ 0 ]. rule ) foo >> > print ( matches [ 0 ]. tags ) [ 'bar' ] >> > print ( matches [
yara-python-1.6.win-amd64-py2.7.exe
09-24
yara-python-1.6.win-amd64-py2.7.exe 看名字就知道了
Yara安装及python运用
keeper的博客
04-09 9974
  Yara YARA是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的开源工具，使用YARA可以基于文本或二进制模式创建恶意软件家族描述与匹配信息。现在已经被多家公司所运用于自身的产品。   YARA-规则 YARA规则的字符串有三种类型：文本字符串、十六进制字符串、正则表达式。文本字符串用来定义文件或进程内存中可读型内容，十六进制字符串用来定义字节内容，正则表达式可用在文本字符串...
使用python调用yara进行文件检测
zhizhi120的博客
01-25 817
使用python实现对yara的调用
python2使用yara-python
weixin_47100211的博客
10-27 247
此处是因为阿里云的源没有这个组件，将kali自己的本地源放开后，重新更新源，就可以下载安装此组件了。今天获取到的一个脚本需要使用python2的环境，但是python安装yara库报错，所以手动下载yara-python进行编译安装，编译安装时报错。脚本需要的olefile库也是使用手动编译库文件解决。下载后再次编译库文件，成功编译完成。
yara规则初识
无痕的博客
11-02 1800
YARA 是一个免费开源工具，旨在帮助安全人员检测和分类恶意软件，但它不应仅限于这一种用途。YARA规则还可以帮助检测特定文件或您可能想要检测的任何内容。目前使用YARA 的知名软件有赛门铁克、火眼、卡巴斯基、VirusTotal、安天等。
Could not find module “...libyara.dll‘
weixin_41421812的博客
03-15 904
在使用ym(yaramanager)时突然报错FileNotFoundError: Could not find module 'C:\Users\Administrator\AppData\Local\Programs\Python\Python310\DLLs\libyara.dll' (or one of its dependencies). Try using the full path with constructor syntax.但是在此路径下能找到该DLL文件。
Python库 | yara_python-3.6.3-cp26-cp26m-win_amd64.whl
03-25
资源分类：Python库 所属语言：Python 使用前提：需要解压 资源全名：yara_python-3.6.3-cp26-cp26m-win_amd64.whl 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
yarabuilder:使用Python 3库构建YARA规则
04-05
yarabuilder 用于创建Yara规则的Python模块。 安装 yarabuilder需要Python 3+： pip install yarabuilder 用法 创建和打印规则 >> > import yarabuilder >> > import pprint >> > >> > yara_builder = yarabuilder . YaraBuilder () >> > >> > yara_builder . create_rule ( "my_rule" ) >> > yara_builder . add_meta ( "my_rule" , "description" , "Generated by yarabuilder" ) >> > yara_builder . add_import ( "my_rule" , "pe" ) >> > yara_buil
yarasorter:简单的Python脚本，用于整理Yara规则并检查重复项
04-28
亚拉sorter 简单的Python脚本，用于整理Yara规则并检查重复项。 一个与此项目配对的好项目是 ，您可以使用它下载Github中所有已知的Yara规则。 用法 ./sorter.py -f <yara> -o <OUTPUT> -r 如果只希望对规则排序而不检查重复项，则省略-r 。 使用参数-t在Yara中排序后测试规则。 如果只想检查重复/工作规则的规则，然后将它们输出到单个目录中，请使用-n参数。 现在，规则分为六类： 安卓 易于 反虚拟机 恶意软件 杂项 鼠 同样，如果规则文件中包含恶意类型字段，则将基于规则文件的首次出现创建一个文件夹。 重复检查选项将对以下文件夹中可能重复的规则进行排序： Dup_files 至少已经处理过一次的文件 Dup_rules 包含已排序规则的文件 Dup_rulenames 包含具有已使用规则名称的规则的文
Python-基于二进制代码生成YARA规则
08-10
基于二进制代码生成YARA规则
[python3] 读取一个正在更新的日志文件
言之。
04-24 941
等同于–follow=name --retry，根据文件名进行追踪，并保持重试，即该文件被删除或改名后，如果再次创建相同的文件名，会继续追踪。这两种方法都会持续监听日志文件的变化，并实时读取新增的日志内容。你可以根据实际需求选择其中一种方法。要读取一个正在更新的日志文件（即实时写入的日志文件），你可以使用 Python 的。的技巧来实现实时读取。函数打开文件，并使用。
实现自定义注解、实现自定义幂等性注解
qq_44721738的博客
04-23 1065
添加 Spring AOP 依赖。创建自定义注解。创建一个新的 Java 注解类，通过@interface关键字来定义，并可以添加元注解以及属性。@Target(ElementType.METHOD) //表示作用于方法上@Retention(RetentionPolicy.RUNTIME) // 表示这个注解在运行时是可见的，这样 AOP 代理才能在运行时读取到这个注解编写 AOP 拦截（自定义注解）的逻辑代码。@Aspect@Component// 方法执行前的处理。
Pandas 2.2 中文官方教程和指南（二十二）
龙哥盟
04-24 1155
原文：pandas.pydata.org/docs/ 时间增量 原文：pandas.pydata.org/docs/user_guide/timedeltas.html 时间增量是时间之间的差异，以不同的单位表示，例如天、小时、分钟、秒。它们可以是正数也可以是负数。 Timedelta是datetime.timedelta的子类，并且行为类似，但也允许与np.timedelta64类型兼容，以及一系列自定义表示、解析和属性。 解析 您可以通过各种参数构造一个Timedelta标量，包括ISO 860
Pandas 2.2 中文官方教程和指南（十五）
龙哥盟
04-24 762
原文：pandas.pydata.org/docs/ 处理文本数据 原文：pandas.pydata.org/docs/user_guide/text.html 文本数据类型 在 pandas 中有两种存储文本数据的方式： object -dtype NumPy 数组。 StringDtype 扩展类型。 我们建议使用StringDtype来存储文本数据。 在 pandas 1.0 之前，object dtype 是唯一的选项。这在很多方面都是不幸的： 你可能会在object dty
superset部署与实践
最新发布
m0_60125201的博客
04-29 637
本博客简要介绍了superset这个BI工具，使用两种方法来部署superset，并简单介绍了superset的使用。
yara-python
09-14
Yara-python是一个Python库，它允许您使用Python程序使用YARA。它提供了从编译、保存和加载规则到扫描文件、字符串和进程的功能。您可以使用此库编写Python代码来执行YARA规则的各种操作。 您可以使用以下步骤来使用yara-python库： 1. 首先，您需要安装yara-python库。您可以在https://github.com/VirusTotal/yara-python找到详细的安装说明。 2. 在您的Python程序中导入yara库： ```python import yara ``` 3. 编译您的YARA规则。您可以使用`yara.compile()`函数来编译规则： ```python rule = yara.compile(source=...) ``` 4. 您可以使用编译后的规则进行各种操作，例如扫描文件、字符串和进程。例如，使用`rule.match()`函数来扫描文件并获取匹配的结果： ```python matches = rule.match(data=...) ``` 5. 您还可以根据需要进行其他操作，例如保存和加载规则等。 此外，您还可以参考提供的示例代码来了解如何使用yara-python库。这个示例代码展示了如何从目录中获取yara规则文件并编译规则，以及如何使用这些规则扫描文件。 希望这些信息对您有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值