Glossaire Forensique

Packer (compresseur d'exécutables)

Un packer compresse ou chiffre un exécutable et ajoute un petit module qui restitue le code d'origine en mémoire à l'exécution du programme.

Dernière vérification: 2026-10-03

En détail

Les logiciels légitimes utilisent des packers pour réduire leurs fichiers, et les malwares pour échapper aux analyseurs. Signes révélateurs : des sections à entropie très élevée (proche de 8 bits par octet), peu d'importations et des noms de section inhabituels ; UPX est un packer courant.

Essayez ces outils

Analyse Forensique d'Exécutables

Inspectez les exécutables Windows PE, Linux ELF et macOS Mach-O dans votre navigateur - en-têtes, sections avec entropie par section.

Analyse Forensique Binaire et d'Archives

Inspectez le vrai type de n'importe quel fichier grâce à ses octets magiques, extrayez des fichiers intégrés à n'importe quel décalage.

Voir aussi

Glossaire Entropie
En sécurité, l'entropie mesure le caractère imprévisible d'une chose, comme un mot de passe ou une clé, généralement exprimée en bits.
Glossaire Fichier Portable Executable (PE)
Le format Portable Executable est la structure des programmes et bibliothèques Windows (.exe, .dll, .sys).
Glossaire Logiciel malveillant (malware)
Un logiciel malveillant (malware) est tout logiciel conçu pour nuire à un appareil ou voler son utilisateur, y compris virus, vers.

Retour à Glossaire