我以前在网上找到一个，拿来改成自己的轮子了。
现在上班中，等回去给你发一下。

【 在 z16166 的大作中提到: 】
: 只支持逻辑表达式就行，也就是与、或、非的嵌套。
: 自己撸一个要稍微花点时间。
: 有没现成的？yara、lua可能重了点。
--
FROM 122.193.118.*