有没有一种简单快捷的方法来检测加密文件?我听说过熵值计算,但如果我为驱动器上的每个文件都进行计算,那么检测加密将需要数天时间。
是否可能仅计算前100或1024个字节的某些值,然后进行决策?有人有相关资源吗?
有没有一种简单快捷的方法来检测加密文件?我听说过熵值计算,但如果我为驱动器上的每个文件都进行计算,那么检测加密将需要数天时间。
是否可能仅计算前100或1024个字节的某些值,然后进行决策?有人有相关资源吗?
file1
包含1024位的π,file2
是file1
的加密版本。如果你对file1
或者file2
的内容一无所知,那么没有办法区分它们。事实上,π很有可能在某个地方包含了file2
的内容!