Замените все пробелы перед определенным символом

Question

Я разбираю правила snort, которые известны тем, что имеют все виды символов. То, что я пытаюсь заменить конкретно, все конечные пробелы, предшествующие последней закрывающей скобки с просто закрывающей скобкой:

простой пример:

alert tcp any any -> any any (msg: "jons test";  flow: to_server,established;  content:"/ui/"; nocase; content:"/getlatestversion?ver="; nocase; sid:1002496; rev:1;  ) 

Должно быть:

alert tcp any any -> any any (msg: "jons test";  flow: to_server,established;  content:"/ui/"; nocase; content:"/getlatestversion?ver="; nocase; sid:1002496; rev:1;) 

I «пробовал

string newRuleText = Regex.Replace(this.textBox1.Text, "s+\\)$", ")"); 

и

string newRuleText = Regex.Replace(this.textBox1.Text, "\\s+\\)$", ")"); 

Но строка newRuleText по-прежнему не имеет никаких изменений.

Answer 1

Проблема не связана с правильным выражением, которое является правильным. Я казнён:

System.Text.RegularExpressions.Regex.Replace("alert tcp any any -> any any (msg: \"jons test\";  flow: to_server,established;  content:\"/ui/\"; nocase; content:\"/getlatestversion?ver=\"; nocase; sid:1002496; rev:1;  )","\\s+\\)$",")") 

и результат был:

"alert tcp any any -> any any (msg: \"jons test\";  flow: to_server,established;  content:\"/ui/\"; nocase; content:\"/getlatestversion?ver=\"; nocase; sid:1002496; rev:1;)" 

Может быть «)» не последний символ строки.

Вы проверили "\ s + \"? "?

Если это работает, то проблема связана с $ и «)» не последний символ