nozominetworks/upx-recovery-toolAutomatiza la reparación de cabeceras UPX malformadas en binarios ELF, restaurando los campos magic, filesize, blocksize y overlay para que los desempaquetadores estándar puedan procesar muestras de malware.
upx-recovery-tool es un script que tiene como objetivo reparar las modificaciones más comunes realizadas por los creadores de malware a archivos ELF comprimidos con UPX para evitar su desempaquetado automático con la herramienta UPX estándar.
Esta herramienta detecta y repara las siguientes modificaciones comunes:
l_magic de la estructura l_info (valor mágico UPX!)p_filesize y p_blocksize de la estructura p_infoEl script requiere las siguientes librerías listadas en requirements.txt: