如何在Yara中统计正则表达式字符串？是否支持该功能？

Yara完全支持统计正则表达式字符串的匹配次数，你遇到#b无法统计的情况，并非Yara不支持该功能，而是可能忽略了匹配逻辑的细节，或者需要更灵活的统计方式。

关于你的示例规则 #

你写的规则语法本身是合法的：

rule CountExample
{
    strings:
        $a = "dummy1"
        $b = /dummy\d+/

    condition:
        #a == 6 and #b > 10
}

#b语法确实用于统计$b正则的匹配次数，但默认行为是非重叠匹配——如果目标文本中存在重叠的符合dummy\d+的内容，不会被重复统计，这可能导致统计结果和你预期不符。

更灵活的统计方式 #

如果需要支持重叠匹配，或者更精确地控制统计逻辑，可以使用Yara的regex模块的count函数：

rule CountRegexMatches
{
    import "regex"

    strings:
        $a = "dummy1"
        $b = /dummy\d+/

    condition:
        #a == 6 and regex.count($b, 0) > 10
}

• regex.count($b, 0) 中的第二个参数设为0表示允许重叠匹配；设为1则和#b的默认非重叠行为一致。
• 这个函数能更精确地统计所有符合正则规则的匹配项，包括重叠场景。

内容的提问来源于stack exchange，提问作者Jimmy