Brainstorming: Datei mit definierter Entropie erzeugen

[PeterPanino]

Zitat von KodeZwerg:

In Bezug zu PE Dateien vermute ich stellt die Entropy dar, ob Datei gepackt wurde. 8 sollte maximum Darstellen, also stark gepackt und 1 wäre zu 100% ungepackt. Kann ich gerade nicht nachvollziehen da mir diese Unit/Klasse fehlt, zum nachschauen kaufe ich das nicht.

Der GRUND für deine Vermutung? Damit wir das nachvollziehen können.

Ich vermute z.B., dass die Mondlandung gefaked war wie vieles andere - und dafür gibt es gute Gründe ...

[KodeZwerg]

Das wäre in Bezug auf PE Sinnvoll, das ist der Grund, ob mit oder ohne Mondlandung. Es gibt mehrere PE Tools die eine Analyse durchführen wo dort eine Entropy als "Packer Verdacht" gewertet wird. Grund genug?

[PeterPanino]

Zitat von KodeZwerg:

Es gibt mehrere PE Tools die eine Analyse durchführen wo dort eine Entropy als "Packer Verdacht" gewertet wird.

Kannst du diese leicht abwertend klingende Behauptung beweisen?

Ein hoher Entropie-WERT bei einer PE-Analyse weist tatsächlich auf einen Packer hin. Das ist eine bewiesene Tatsache, die von allen Fachleuten geteilt wird. Oder möchtest du das in Abrede stellen?

[KodeZwerg]

Zitat von PeterPanino:

Zitat von KodeZwerg:

Es gibt mehrere PE Tools die eine Analyse durchführen wo dort eine Entropy als "Packer Verdacht" gewertet wird.

Kannst du diese leicht abwertend klingende Behauptung beweisen?

Ein hoher Entropie-WERT bei einer PE-Analyse weist tatsächlich auf einen Packer hin. Das ist eine bewiesene Tatsache, die von allen Fachleuten geteilt wird. Oder möchtest du das in Abrede stellen?

Seit wann ist es abwertend wenn ein PE Tool eine Entropy berechnet? Ich empfinde es als Aufwertung. Ich muss nichts beweisen.
Ich wiederhole nochmal, man bemerke das was nun fett geschrieben ist.

Zitat von KodeZwerg:

In Bezug zu PE Dateien vermute ich stellt die Entropy dar, ob Datei gepackt wurde. 8 sollte maximum Darstellen, also stark gepackt und 1 wäre zu 100% ungepackt. Kann ich gerade nicht nachvollziehen da mir diese Unit/Klasse fehlt, zum nachschauen kaufe ich das nicht.

Von daher kann ich Deinen letzten Satz nirgends einordnen, nur das Du wiederholst was ich Schrieb und ne merkwürdige Frage dazu stellst obwohl Antwort bereits vorliegt?!

Ich halte mich hier mal raus, Du wirst schon Recht haben und mit Deiner auf PE Dateien basierte Entropy Berechnung auch anderswo Sinnvolle Einsatzmöglichkeiten finden.

[PeterPanino]

Hier ist eine sehr gute Erklärung (mit Beispielen) der Berechnung des Entropie-Wertes:

FILE ENTROPY – LET’S TALK ABOUT RANDOMNESS

Ist leicht zu verstehen. Nach dem Lesen sollten keine Fragen mehr offen sein

[PeterPanino]

Zitat von KodeZwerg:

... mit Deiner auf PE Dateien basierte Entropy Berechnung ...

Nochmals: Das ist keine "PE Dateien basierte Entropy Berechnung", da es gleichgültig ist, ob es eine PE-Datei ist oder nicht. Hast du denn meinen vorherigen Link durchgelesen und verstanden?

Wenn nicht: Lade dir einfach mal die Trial-Version von TPEReader herunter und mach folgenden Test: Erstelle eine Text-Datei mit tausendmal dem gleichen Buchstaben (Entropiewert: 0), dann teste mal eine Textdatei mit dem Bibel-Text, dann zippe mal die Ein-Buchstabendatei (tausend mal ein Buchstabe). Wenn du es dann immer noch nicht verstanden hast, dann kann ich dir auch nicht helfen.