UPX-加壳-脱壳-官方工具-逆向分析

UPX-加壳-脱壳-官方工具-逆向分析UPX加壳工具能够极大的压缩可执行文件,对于可执行文件的网络传播,确实效果不错。

UPX-加壳-脱壳-官方工具-逆向分析"

1.UPX

UPX是一款先进的可执行文件压缩软件。UPX通常会将程序和dll的文件大小减少约50%-70%,从而减少磁盘空间、网络加载时间、下载时间和其他分发和存储成本。UPX压缩的程序和库是完全自包含的,和以前一样运行,对大多数支持的格式没有运行时或内存损失。UPX支持许多不同的可执行文件格式,包括Windows程序和dll、macOS应用程序和Linux可执行文件。UPX是根据GNU通用公共许可证条款发布的自由软件。完整的源代码是可用的。UPX可以免费分发和使用,甚至可以用于商业应用程序。详细信息请参见UPX许可协议。
简单来说,UPX是一款对EXE或者DLL进行压缩的壳工具,能够缩小exe或者dll的大小。

2.下载

从官网下载相应的工具。https://github.com/upx/upx
或者作者提供的CSDN下载链接。https://download.csdn.net/download/m0_67316550/87214140

3.命令

这个工具可以压缩和解压缩可执行文件。

C:\Users\ajz\Desktop\upx-4.0.1-win64>upx -h
                       Ultimate Packer for eXecutables
                          Copyright (C) 1996 - 2022
UPX 4.0.1       Markus Oberhumer, Laszlo Molnar & John Reiser   Nov 16th 2022

Usage: upx [-123456789dlthVL] [-qvfk] [-o file] file..

Commands:
  -1     compress faster                   -9    compress better
  --best compress best (can be slow for big files)
  -d     decompress                        -l    list compressed file
  -t     test compressed file              -V    display version number
  -h     give this help                    -L    display software license

Options:
  -q     be quiet                          -v    be verbose
  -oFILE write output to 'FILE'
  -f     force compression of suspicious files
  --no-color, --mono, --color, --no-progress   change look

Compression tuning options:
  --lzma              try LZMA [slower but tighter than NRV]
  --brute             try all available compression methods & filters [slow]
  --ultra-brute       try even more compression variants [very slow]

Backup options:
  -k, --backup        keep backup files
  --no-backup         no backup files [default]

Overlay options:
  --overlay=copy      copy any extra data attached to the file [default]
  --overlay=strip     strip any extra data attached to the file [DANGEROUS]
  --overlay=skip      don't compress a file with an overlay

压缩命令

upx -1 -o “C:\Users\ajz\Desktop\SmartNest1.exe” “C:\Users\ajz\Desktop\SmartNest.exe”

解压命令

upx -d -o “C:\Users\ajz\Desktop\SmartNest2.exe” “C:\Users\ajz\Desktop\SmartNest1.exe”

4.总结

UPX加壳工具能够极大的压缩可执行文件,对于可执行文件的网络传播,确实效果不错。

今天的文章UPX-加壳-脱壳-官方工具-逆向分析分享到此就结束了,感谢您的阅读,如果确实帮到您,您可以动动手指转发给其他人。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/33702.html

(0)
编程小号编程小号

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注