Думаешь с Волгограда повезу в Липецк?

Не Волгоград, и не Липецк..

Олег помоги нам. Программа DIE показывает что исполняемый файл 16 бит ничем не запакован. Но по энтропии показывает что сжат. При сканировании на криптографию ничего не показывает. Как нам быть, о Великий Олег?

сайт обьявлений Авито,вам туда с диваном

я не всемогущий,а просто желающий помочь ближним это разные вещи... Но вот ответ вам- DIE говорит: «не запакован». Эта утилита ищет сигнатуры известных упаковщиков (например, UPX, FSG). Если файл сжат классическим архиватором (вроде UPX), но упаковщик не оставил явной сигнатуры в начале файла (не дописал свой код сразу после заголовка), DIE его не поймает. Высокая энтропия как раз может быть следствием самого сжатия алгоритмом, который не добавляет свой маркер.
xakep.ru
web.archive.org
Анализ энтропии показывает «сжат». Энтропия измеряет случайность данных. В обычном, несжатом файле байты кода распределены более-менее равномерно, и энтропия имеет относительно невысокое значение (обычно в районе 2–6). Алгоритмы сжатия перераспределяют частоты байтов, из-за чего данные становятся более «случайными», и энтропия растёт, приближаясь к максимуму (для 8-битных данных это 8). Так что высокая энтропия — это маркер, что внутри файла есть сжатие, даже если DIE его не видит.
xakep.ru
Сканирование на криптографию ничего не показало. Это логично. Криптография — это шифрование конкретного фрагмента данных. А сжатие — это другое: оно работает с избыточностью (повторами, статистикой), просто уменьшая объём данных. Файл может быть сжат, но без ключа расшифровки (криптографии) он всё равно будет выглядеть как «шум» для анализатора, который ищет именно криптозащиту.
xakep.ru
Что делать дальше?
Не останавливайтесь на этих данных. Я рекомендую такой план:
Изучите посекционно. В DIE посмотрите график энтропии по секциям — возможно, высокоэнтропийная область приходится на секцию ресурсов или код, который и содержит полезную нагрузку.
xakep.ru
Попробуйте динамическую распаковку. Запустите файл в отладчике (OllyDbg, IDA Pro) и поставьте точки останова на API-функции, которые отвечают за выделение памяти, защиту памяти (VirtualAlloc, VirtualProtect) или создание процесса (CreateProcess). Так вы сможете поймать момент, когда распаковщик извлекает код в память и передаёт управление.
brokencore.club
Используйте другие инструменты. Помимо DIE, попробуйте PortEx или IDAtropy (плагин для IDA) — они тоже анализируют энтропию. Также можно запустить PEiD для сравнения результатов.
xakep.ru
web.archive.org
В итоге вы получаете картину: файл сжат, но без явной криптозащиты. Это частая ситуация в реверсе, особенно если речь о потенциально опасном ПО. Комбинация методов даёт более полную картину, чем каждый инструмент в отдельности