سورسی که نشون می ده که یه فایل پک شده (با هر پکری) یا نه !؟

سلام

نمی دونم جایه این تاپیک اینجاست یا نه !؟

اخه اینجا با بچه های کرکر سروکار داریم و از این چیزا تویه دستو بالشون گیر می یاد.

ولی سورسی می خوام که نشون می ده که یه فایل پک شده (با هر پکری) یا نه !؟

زبان : ویبی6 یا دلفی

چی شد !؟

کسی همچین چیزی نداره ؟

؟

این کار با روشی به نام Entropy انجام میشه مثلا PE file Entropy رو بگرد احتمالا یه چیزایی پیدا میکنی

کد:

---

http://www.virusbtn.com/conference/vb2008/abstracts/EbringerSun.xml

---

کد:

---

http://blog.dkbza.org/2007/05/scanning-data-for-entropy-anomalies.html

---

با تشكر از دوست عزيز

ايا كسي سورسي در اين زمينه داره !؟
خيلي حياتيه !