YARA-X 1.10.0 版本发布：修复警告

发布日期：2025-11-23
最后更新：2025-11-23 10:50:02 UTC
作者：Didier Stevens（版本：1）

YARA-X 1.10.0 版本带来了一项新命令：fix warnings（修复警告）。

如果你有一个规则会生成包含帮助章节的警告（解释如何修复），比如以下示例规则：

1
2
3
4
5
6
7
8
9

rule FixableCountWarning
{
    strings:
        $a1 = "malicious"
        $a2 = "badstuff"

    condition:
        0 of ($a*)
}

那么从 1.10.0 版本开始，YARA-X 可以为你自动修复这个问题。

当你使用此规则时，你会收到警告：

建议的修复方法是将 0 替换为 none。

这可以通过 fix warnings 命令自动完成：

请注意，此命令会修改你的原始规则文件，并且不会为未修改的文件创建备份。

Didier Stevens
高级处理员
blog.DidierStevens.com