方言      YARA, YARA-L, YARA-X
解析器    标准解析器、统一解析器、流式解析器
输出      YARA, JSON, YAML, AST 树视图
工具      CLI、访问器、构建器、序列化、语义检查

pip install yaraast

git clone https://github.com/mriverolopez/yaraast.git
cd yaraast
python3 -m venv venv
source venv/bin/activate  # Windows: venv\Scripts\activate
pip install -e .

from yaraast.unified_parser import UnifiedParser

yara_code = """
rule example {
    strings:
        $a = "malware" nocase
    condition:
        $a
}
"""

ast = UnifiedParser.parse_string(yara_code)
print(ast.rules[0].name)

# 解析并输出标准化的 YARA
yaraast parse rules.yar

# 解析为 JSON
yaraast parse rules.yar --format json

# 指定方言解析
yaraast parse rules.yar --dialect yara-x

# 验证文件（语法 + 解析检查）
yaraast validate rules.yar

# 原地格式化文件（基于 AST 的格式化器）
yaraast fmt rules.yar

# 检查格式而不修改文件
yaraast fmt rules.yar --check

from yaraast.unified_parser import UnifiedParser
from yaraast.dialects import YaraDialect

# 自动检测方言
ast = UnifiedParser.parse_file("rules.yar")

# 强制指定方言
ast = UnifiedParser.parse_file("rules.yar", dialect=YaraDialect.YARA)

from yaraast import Parser
from yaraast.visitor import BaseVisitor

class RuleCollector(BaseVisitor):
    def __init__(self):
        self.rules = []

    def visit_rule(self, node):
        self.rules.append(node.name)
        super().visit_rule(node)

ast = Parser(open("rules.yar", encoding="utf-8").read()).parse()
collector = RuleCollector()
collector.visit(ast)
print(collector.rules)

# LSP 支持
pip install yaraast[lsp]

# libyara 集成
pip install yaraast[libyara]

# 性能工具
pip install yaraast[performance]

# 可视化支持
pip install yaraast[visualization]

# 全部安装
pip install yaraast[all]