所以我一直在尝试构建一个可以检测端口号（0-65535）的正则表达式。 我已经尝试过下面帖子中给出的那个：
这个：
^([0-9]{1,4}|[1-5][0-9]{4}|6[0-4][0-9]{3}|65[0-4][0-9]{2}|655[0-2][0-9]|6553[0-5])$
在https://regex101.com/ 上进行测试时，上述方法似乎运行良好。
但是，当我尝试构建一个 yara 规则以使用与上述相同的模式检测这一点时，即使上述模式具有文档中所述的所有允许字符，它也不起作用：
https://yara.readthedocs.io/en/stable/writingrules.html#regular-expressions
【问题讨论】：
将^ 和$ 替换为\b。
\b([0-9]{1,4}|[1-5][0-9]{4}|6[0-4][0-9]{3}|65[0-4][0-9]{2}|655[0-2][0-9]|6553[0-5])\b
\b是一个字边界；单词字符（[A-Za-z0-9_]）和非单词字符（其他）之间的边界。该模式将匹配 0 到 65535 之间的数字，而周围没有任何数字或字母。
【讨论】：
您的正则表达式有开始 (^) 和结束点 ($) 检查。 因此，只有当您的输入是端口号时，它才会起作用。 如果您想匹配字符串中的端口号部分，这将不起作用。 要为字符串工作，请从正则表达式的起点和终点删除 ^ 和 $。
【讨论】：
^ 和 $ 替换为 \b。 \b 是单词边界；单词字符（[A-Za-z0-9_]）和非单词字符（其他）之间的边界。该模式将匹配 0 到 65535 之间的数字，周围没有任何数字或字母。