#debug

Hawkeye 附带 356 个 YARA 规则文件、1015 条规则，全部编译通过耗时 0.80 秒。四个系统自带程序零命中，构造的 177 字节样本精确命中 TeamViewer 规则，五个特征串的偏移全部对上。

chardet 7.7.0 与 charset-normalizer 3.5.2 对照实测：两者编码判定一致，但 chardet 的置信度随样本变长从 0.10 升到 0.67，charset-normalizer 恒为 1.00，后者不能用来判断可靠性。