Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : The binary is packed or obfuscated / बाइनरी पैक या अस्पष्ट की गई है

Advertisement

Detailed Solution

सही उत्तर The binary is packed or obfuscated / बाइनरी पैक या अस्पष्ट की गई है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A static review of a 2 MB executable shows its .text section has an entropy of 7.9 out of 8.0, contains almost no readable strings, and its entry point jumps into a small stub that allocates writable memory. What does this indicate? / 2 MB निष्पादन योग्य की स्थैतिक समीक्षा में उसका .text खंड 8.0 में से 7.9 एन्ट्रॉपी दिखाता है, लगभग कोई पठनीय स्ट्रिंग नहीं रखता, और उसका प्रवेश बिंदु एक छोटे स्टब में कूदता है जो लेखनीय मेमोरी आवंटित करता है। यह क्या दर्शाता है?

1.
The file was corrupted during download / फ़ाइल डाउनलोड के दौरान दूषित हुई थी
2.
The binary is packed or obfuscated / बाइनरी पैक या अस्पष्ट की गई है
3.
The binary is a plain .NET assembly / बाइनरी सादा .NET असेंबली है
4.
The file is an uncompressed text log / फ़ाइल असंपीड़ित टेक्स्ट लॉग है

Correct Answer: The binary is packed or obfuscated / बाइनरी पैक या अस्पष्ट की गई है

Near-maximum entropy with no readable strings and a loader stub is the signature of packing or encryption. A merely corrupted file (a) would not contain a coherent stub that allocates executable memory. / पठनीय स्ट्रिंग रहित अधिकतम-सी एन्ट्रॉपी और लोडर स्टब पैकिंग या कूटबद्धता की पहचान है। केवल दूषित फ़ाइल (a) में निष्पादन योग्य मेमोरी आवंटित करता सुसंगत स्टब नहीं होता।

Downloaded from PrepSnap (prepsnap.in)