nozominetworks/upx-recovery-toolАвтоматизирует восстановление повреждённых заголовков UPX в ELF-бинарниках, восстанавливая поля magic, filesize, blocksize и overlay, чтобы стандартные распаковщики могли обрабатывать образцы вредоносного ПО.
upx-recovery-tool — это скрипт, предназначенный для восстановления наиболее распространённых модификаций, вносимых создателями вредоносного ПО в ELF UPX-сжатые файлы для предотвращения их автоматической распаковки стандартным инструментом UPX.
Этот инструмент обнаруживает и исправляет следующие распространённые модификации:
l_magic структуры l_info (магическое значение UPX!)p_filesize и p_blocksize структуры p_infoСкрипту требуются следующие библиотеки, перечисленные в requirements.txt: