在 YARA 中添加对从 32 位进程扫描 Windows 64 位进程的支持

正文

描述: 目前我正在使用 YARA 来扫描进程中的内存块,在尝试使用 32 位版本的 YARA (WoW64) 来扫描 64 位进程时,我遇到了一个限制。具体来说,我关注的是 yr_process_get_next_memory_block 在不同体系结构边界下如何处理内存查询和操作。https://GitHub.com/VirusTotal/yara/blob/adf3ddeaeebd41d66da09c7ddcb9866ab665276f/libyara/proc/windows.c#L151