Tiny Online Tools
O que a entropia revela
A entropia de Shannon mede o quão imprevisível é uma sequência de bytes, em uma escala de 0 (todos os bytes iguais) a 8 bits por byte (bytes tão aleatórios quanto possível). Esta ferramenta calcula a entropia com uma janela deslizante ao longo de todo o arquivo e a plota como um gráfico de linha, para que você veja rapidamente onde a "aleatoriedade" do arquivo muda.
- Perto de 8: geralmente dados comprimidos, criptografados, ou código já empacotado/ofuscado — um indício que analistas procuram ao examinar um binário desconhecido.
- Entre 4 e 6,5 aproximadamente: típico de código executável ou dados de uso geral.
- Perto de 0: preenchimento, lacunas de alinhamento, ou longas sequências de um mesmo valor de byte (frequentemente zero).
Sobreposição de seções
Quando esta ferramenta reconhece o formato do arquivo — ELF, PE (Windows), Mach-O (macOS/iOS) ou WebAssembly — ela reutiliza os próprios analisadores verificados do site para sobrepor o intervalo real de bytes de cada seção ou segmento atrás da curva de entropia, para que você veja exatamente qual seção está comprimida, qual contém código e qual é preenchimento. Essa sobreposição só aparece quando o formato é detectado com confiança e analisado corretamente; em um arquivo não reconhecido ou parcialmente analisável, você ainda obtém um gráfico completo de entropia, apenas sem o contexto das seções — e a ferramenta declara isso claramente, em vez de fingir o contrário.
Escolhendo o tamanho da janela
Uma janela menor (64–256 bytes) reage rapidamente a regiões curtas de alta entropia, como um recurso comprimido embutido em um executável por outro lado simples, ao custo de um gráfico mais ruidoso. Uma janela maior (1–4 KB) suaviza a curva, melhor para uma visão ampla do arquivo inteiro.
Usos típicos
Detecte uma seção empacotada ou ofuscada em um executável suspeito, verifique se o recurso comprimido de uma compilação realmente ficou com entropia alta, ou simplesmente explore o quão "aleatórias" são diferentes partes de um arquivo.
Privacidade
Tudo acontece localmente no seu navegador com JavaScript. O arquivo escolhido nunca é enviado a lugar nenhum.