upx-recovery-tool

upx-recovery-tool 是一个旨在修复恶意软件作者对 ELF UPX 压缩文件所做的最常见修改的脚本，这些修改是为了阻止使用标准 UPX 工具进行自动解包。

已实现的 UPX 修复 / 功能

该工具可检测并修复以下常见修改：

• l_info 结构中的 l_magic 字段（UPX! 魔数值）
• p_info 结构中的 p_filesize 和 p_blocksize 字段
• 叠加字节

依赖项

该脚本需要 requirements.txt 中列出的以下库：

• lief
• python-magic
• yara-python