IDA Entropy Plugin 0.1
IDA Entropy Plugin 0.1用于32位可执行文件和二进制文件的熵计算的实用工具。它可以是有用的快捷搜索一个高熵的文件块加密的块加密密钥等,可建成一个IDA插件,作为一个独立的效用。
它允许计算文件的一个部分的熵的效用发射,计算熵的文件的任何块,建立一个指定的部分的熵地图。
双点击复制地址和长度合适的ListView等形式上的行。计算按钮显示一个数据块的起始地址为从起始地址+长熵。绘制按钮可以生成数据块的熵图。chunkssize指定长度的用于此模式熵计算块。和步长之间的现场作为当前和下一块缩进。双击在IDA插件模式的地图可以去到指定的位置在IDA上市。
深入分析按钮执行大量计算从起始地址为起始地址+长度与变块尺寸从1到分片和步长缩进。如果计算熵值大于块maxentropy,它将被添加到结果报告。在IDA插件模式的行上双击可以走到指定的位置在IDA上市。
页:
[1]