概述笔者在去年夏天学习和分析CobaltStrike时编写了一篇yara入门的文章，算是填坑，在此文中记录下一些常见的编写思路。 PDB路径PDB文件是在程序编译时产生的，它记录...