EntropyView - визуализация энтропии файлов
Posted: Fri Jun 04, 2021 4:21 pm
EntropyView - небольшая программа на фасме, выводящая гистограмму частоты различных значений байтов в файле, по ней можно судить об энтропии файла. Анализ энтропии часто бывает нужен при исследовании неизвестных файлов. Программу можно найти в дистре и на свн в develop/. Ниже на скринах некоторые примеры:
Архив 7z (видна очень высокая энтропия - столбики почти на одном уровне, что говорит об использовании сильного алгоритма сжатия)
Текстовый файл (по распределению наверно можно даже прикинуть на каком языке он:) )
Несжатый kex (на человеческий текст не похоже, но видно что файл несжатый)
Архив 7z (видна очень высокая энтропия - столбики почти на одном уровне, что говорит об использовании сильного алгоритма сжатия)