nozominetworks/upx-recovery-toolAutomatizza la riparazione di header UPX malformati in binari ELF, ripristinando i campi magic, filesize, blocksize e overlay affinché gli unpacker standard possano elaborare campioni di malware.
upx-recovery-tool è uno script che mira a riparare le modifiche più comuni apportate dai creatori di malware ai file ELF UPX-compressi per impedirne l'unpacking automatico con un normale tool UPX.
Questo strumento rileva e ripara le seguenti modifiche comuni:
l_magic della struttura l_info (valore magico UPX!)p_filesize e p_blocksize della struttura p_infoLo script richiede le seguenti librerie elencate in requirements.txt: