需要新的语法 "#cond cardinality 3 > 2", 这表示满足条件 cond 的匹配次数超过 3 次的数量大于 2

1. 当前的 YARA 语法只允许您统计每个条件的匹配数量,但无法分析内部匹配细节。 例如,在为电话号码编写正则表达式时,它只能表示电话号码的匹配次数,但无法强制匹配的不同电话号码的数量。