أداة استرداد UPX

أداة استرداد UPX هي سكربت يهدف إلى إصلاح أكثر التعديلات شيوعًا التي يجريها صُنّاع البرمجيات الخبيثة على ملفات ELF المضغوطة بـ UPX، والتي تُجرى لمنع فك الضغط التلقائي لها باستخدام أداة UPX القياسية.

إصلاحات / ميزات UPX المنفذة

تكتشف هذه الأداة وتصلح التعديلات الشائعة التالية:

• حقل l_magic في بنية l_info (قيمة السحر UPX!)
• حقلا p_filesize وp_blocksize في بنية p_info
• بايتات التراكب (Overlay)

التبعيات

يتطلب السكربت المكتبات التالية المدرجة في requirements.txt:

• lief
• python-magic
• yara-python