nozominetworks/upx-recovery-toolAutomatisiert die Reparatur beschädigter UPX-Header in ELF-Binärdateien und stellt Magic-, Filesize-, Blocksize- und Overlay-Felder wieder her, sodass Standard-Unpacker Malware-Proben verarbeiten können.
upx-recovery-tool ist ein Skript, das die häufigsten Änderungen reparieren soll, die von Malware-Erstellern an ELF-UPX-komprimierten Dateien vorgenommen werden, um deren automatisches Entpacken mit einem Standard-UPX-Tool zu verhindern.
Dieses Tool erkennt und repariert die folgenden häufigen Änderungen:
l_magic-Feld der l_info-Struktur (UPX!-Magic-Wert)p_filesize- und p_blocksize-Felder der p_info-StrukturDas Skript benötigt die folgenden Bibliotheken, die in requirements.txt aufgelistet sind: