Question
Option 2 : The binary is packed or obfuscated / बाइनरी पैक या अस्पष्ट की गई है
Detailed Solution
सही उत्तर The binary is packed or obfuscated / बाइनरी पैक या अस्पष्ट की गई है है।
Question:
A static review of a 2 MB executable shows its .text section has an entropy of 7.9 out of 8.0, contains almost no readable strings, and its entry point jumps into a small stub that allocates writable memory. What does this indicate? / 2 MB निष्पादन योग्य की स्थैतिक समीक्षा में उसका .text खंड 8.0 में से 7.9 एन्ट्रॉपी दिखाता है, लगभग कोई पठनीय स्ट्रिंग नहीं रखता, और उसका प्रवेश बिंदु एक छोटे स्टब में कूदता है जो लेखनीय मेमोरी आवंटित करता है। यह क्या दर्शाता है?
Correct Answer: The binary is packed or obfuscated / बाइनरी पैक या अस्पष्ट की गई है
Near-maximum entropy with no readable strings and a loader stub is the signature of packing or encryption. A merely corrupted file (a) would not contain a coherent stub that allocates executable memory. / पठनीय स्ट्रिंग रहित अधिकतम-सी एन्ट्रॉपी और लोडर स्टब पैकिंग या कूटबद्धता की पहचान है। केवल दूषित फ़ाइल (a) में निष्पादन योग्य मेमोरी आवंटित करता सुसंगत स्टब नहीं होता।