yara 匹配 Data Dir 错误

部分微信（比如说我）数据库目录不为 wxid_* 可能是 C:\Users\test\Documents\WeChat Files\abc02030405

简单了解了下，个人用户存在两种情况

申请账号时使用的微信号（早期注册，长度及命名规则为 [0-9a-zA-Z-_]{6,20}）
wxid_[0-9a-zA-Z]{14} （过去某个版本起，为系统自动生成）

Lines 39 to 46 in 7cb6014

    
               rule GetDataDir 
        
               { 
        
                   strings: 
        
                       $a = /[a-zA-Z]:\\Users\\.{0,50}\\Documents\\WeChat Files\\wxid_[0-9a-zA-Z]{14}/ 
        
                   condition: 
        
                       $a 
        
               }

	rule GetDataDir
	{
	strings:
	$a = /[a-zA-Z]:\\Users\\.{0,50}\\Documents\\WeChat Files\\wxid_[0-9a-zA-Z]{14}/

	condition:
	$a
	}