标签： regex yara
我正在尝试创建一些匹配域“example.com”偏差的正则表达式。
在“示例”之前或之后查找字符很容易。找到“例子”的偏差是我遇到挑战的地方。
我可以做[^e][^x][^a][^m][^p][^l][^e]之类的事情，但是每个角色都必须偏离。如果我在每个括号内的组后放置?，“x.com”现在匹配。
[^e][^x][^a][^m][^p][^l][^e]
?
我需要表达式匹配偏差但不匹配“示例”。
我是在YARA规则的上下文中执行此操作，因此无法使用环视功能。
有人有什么想法吗？