nozominetworks/upx-recovery-toolAutomatiza a reparação de cabeçalhos UPX malformados em binários ELF, restaurando os campos magic, filesize, blocksize e overlay para que desempacotadores padrão possam processar amostras de malware.
upx-recovery-tool é um script que visa reparar as modificações mais comuns feitas por criadores de malware em arquivos ELF compactados com UPX, feitas para impedir sua descompactação automática com a ferramenta UPX padrão.
Esta ferramenta detecta e repara as seguintes modificações comuns:
l_magic da estrutura l_info (valor mágico UPX!)p_filesize e p_blocksize da estrutura p_infoO script requer as seguintes bibliotecas listadas em requirements.txt: