Convertidor de embalaje/descompresión UPX

• Detección instantánea de firmas UPX: analice archivos binarios instantáneamente en busca de firmas de empaquetadores UPX en todos los formatos principales. Nuestro motor escanea archivos binarios PE (Windows .exe/.dll), ELF (Linux .elf/.so) y Mach-O (macOS .dylib) en busca de bytes mágicos UPX (UPX!), nombres de secciones (UPX0, UPX1) e indicadores de alta entropía. Los resultados aparecen en milisegundos con calificaciones de confianza.
• Análisis binario seguro y privado: todo el análisis binario se realiza íntegramente en su navegador. Sus archivos ejecutables, resultados de análisis y firmas detectadas nunca salen de su dispositivo. No se cargan datos, no se realiza seguimiento ni se requiere registro: privacidad completa para todas sus necesidades de análisis binario.
• Análisis UPX en línea: sin instalación: utilice el analizador UPX directamente en cualquier navegador moderno sin necesidad de descargas, aplicaciones ni herramientas. Incluye carga de archivos con arrastrar y soltar, detección automática de formato, análisis en tiempo real, visor de encabezados de sección, cálculo de entropía, estimación de la relación de compresión e instrucciones detalladas de descompresión.
• Análisis integral de formato y firma: nuestro analizador de paquetes UPX proporciona una imagen completa: identificación del tipo de archivo con validación de bytes mágicos, escaneo de firmas UPX con detección de versión, análisis de tablas de secciones PE (nombre, tamaño sin formato/virtual, entropía, características), cálculo de entropía de Shannon para detección de compresión y orientación de descompresión específica de la plataforma.

• Análisis de malware e ingeniería inversa: los analistas de seguridad utilizan nuestro detector UPX para identificar rápidamente archivos binarios empaquetados durante el análisis de malware. Los autores de malware suelen utilizar UPX para evitar la detección basada en firmas. La detección del embalaje UPX ayuda a los analistas a decidir el siguiente paso de desofuscación y elegir las herramientas de desembalaje adecuadas.
• Auditoría de seguridad e integridad binaria: los auditores de seguridad escanean los ejecutables en busca de empaquetado UPX inesperado, lo que puede indicar manipulación o modificaciones no autorizadas. Es posible que un binario firmado legítimo que de repente aparece empaquetado en UPX haya sido comprometido. Nuestra herramienta ayuda a verificar que los archivos binarios coincidan con el estado de empaquetado esperado.
• Optimización de la distribución de software: los desarrolladores utilizan UPX para reducir el tamaño de los archivos ejecutables para su distribución. Nuestra herramienta de análisis ayuda a verificar que el empaque UPX se aplicó correctamente, muestra las relaciones de compresión logradas y confirma que el binario empaquetado mantiene la estructura adecuada antes del lanzamiento.
• Aprendizaje de formatos binarios y técnicas de empaquetado: los estudiantes que aprenden sobre formatos de archivos ejecutables (PE, ELF, Mach-O) y empaquetadores utilizan nuestra herramienta para explorar la estructura binaria real. El análisis detallado revela encabezados de sección, bytes mágicos, patrones de entropía y compensaciones de firmas, lo que lo convierte en una valiosa herramienta educativa para comprender cómo funcionan los empaquetadores.
• Evaluación de la herramienta de detección de empaquetadores: los desarrolladores de herramientas de seguridad utilizan nuestro analizador UPX para generar casos de prueba para evaluar sus algoritmos de detección de empaquetadores. Los informes de firmas detallados ayudan a validar que las herramientas de detección identifiquen correctamente UPX en diferentes formatos de archivos, versiones y configuraciones de empaquetado.
• Análisis forense digital y respuesta a incidentes: los profesionales del DFIR analizan archivos binarios potencialmente maliciosos durante las investigaciones. Nuestra herramienta proporciona una clasificación rápida al identificar el empaque UPX, estimar el tamaño original desempaquetado y brindar orientación práctica sobre el desempaquetado, lo que acelera el proceso de investigación.

UPX (Ultimate Packer for eXecutables) es un empaquetador ejecutable de código abierto ampliamente utilizado que comprime archivos ejecutables para reducir su espacio en disco. UPX funciona comprimiendo las secciones de código y datos de un binario y luego agregando un código auxiliar de descompresión que restaura el ejecutable original en tiempo de ejecución. Nuestra herramienta de análisis UPX escanea archivos binarios en busca de signos reveladores de empaquetamiento UPX, incluido el distintivo "¡UPX!" bytes mágicos, secciones con nombre UPX (UPX0, UPX1, UPX2) en archivos PE e indicadores de alta entropía que sugieren contenido comprimido.

Nuestro UPX Pack/Unpack Converter analiza archivos binarios en tres formatos principales: PE (Windows Portable Executable), ELF (Linux Executable and Linkable Format) y Mach-O (macOS/iOS ejecutable). La herramienta lee el encabezado binario, analiza tablas de secciones, detecta firmas UPX, calcula la entropía de Shannon para el análisis de compresión y genera instrucciones de descompresión específicas de la plataforma. Todo el procesamiento se ejecuta localmente en su navegador sin cargar archivos a ningún servidor.

1. 1. Carga de archivos y detección de tipo: arrastre y suelte o busque para seleccionar un archivo binario. La herramienta lee los primeros bytes para identificar el formato del archivo usando bytes mágicos: "MZ" para PE (ejecutables de Windows), "\x7fELF" para ELF (binarios de Linux) y "feedface"/"cafebabe" para Mach-O (binarios de macOS). El tipo de archivo, la arquitectura y el sistema operativo de destino se muestran con alta confianza cuando se encuentran bytes mágicos válidos.
2. 2. Escaneo de firma UPX: el motor escanea sistemáticamente el binario en busca de indicadores UPX. Busca el mensaje "¡UPX!" cadena mágica en los primeros 64 KB del archivo, busca secciones con nombres UPX (UPX0, UPX1) en las tablas de secciones PE, calcula la entropía de Shannon en el binario para detectar regiones comprimidas e intenta extraer la versión UPX de los bytes cercanos. Cada firma detectada se registra con su compensación y nivel de confianza.
3. 3. Informe detallado y guía de desembalaje: los resultados se presentan en un panel organizado que muestra el tipo de archivo, el tamaño empaquetado, el estado de detección UPX, la relación de compresión (para archivos PE), todas las firmas detectadas con compensaciones, una tabla de encabezado de sección completa con tamaños sin formato/virtuales y valores de entropía, e instrucciones de descomprimido específicas de la plataforma. Cambie la sección de código auxiliar de desempaquetado para ver métodos que van desde el upx -d estándar hasta el desempaquetado manual con depuradores.

• ¡UPX! Magic Signature: El indicador UPX más confiable. UPX incorpora la cadena ASCII "UPX!" (bytes 55 50 58 21) en el código auxiliar de descompresión de archivos binarios empaquetados. Esta firma aparece en todos los archivos empaquetados en UPX independientemente del formato de destino (PE, ELF, Mach-O). La herramienta escanea los primeros 64 KB sección por sección para encontrar esta firma y registra el desplazamiento exacto.
• Nombres de sección UPX (específicos de PE): cuando UPX empaqueta un archivo de Windows PE, reemplaza los nombres de las secciones originales con UPX0 (datos no inicializados), UPX1 (datos comprimidos) y, a veces, UPX2 (datos comprimidos adicionales). El tamaño virtual original se conserva en UPX0 (normalmente muy grande), mientras que el tamaño sin formato en el disco es pequeño; esta discrepancia de tamaño es un fuerte indicador de UPX.
• Análisis de entropía: los datos comprimidos o cifrados tienen una alta entropía de Shannon (normalmente 0,7-1,0 en una escala de 0-1). La herramienta calcula la entropía en el binario para identificar regiones comprimidas. La alta entropía combinada con firmas UPX proporciona una mayor confianza en la detección.
• Huella digital de versión: los bytes que siguen inmediatamente a "UPX!" magic a menudo contiene información de la versión (por ejemplo, "UPX!4.93"). La herramienta intenta extraer cadenas de versión del contexto en torno a las firmas UPX detectadas, lo que ayuda a los analistas a determinar qué versión de UPX se utilizó para el empaquetado.

UPX Pack/Unpack Converter es 100% gratuito y no es necesario registrarse. Todo el análisis binario se realiza localmente en su navegador utilizando JavaScript del lado del cliente: sus archivos ejecutables, informes de análisis y firmas detectadas nunca salen de su dispositivo. No hay límites de uso ni topes de tarifas. La herramienta admite archivos de hasta 16 MB para análisis, cubre formatos PE/ELF/Mach-O, detecta firmas UPX con huellas dactilares de versión, proporciona detalles a nivel de sección, calcula métricas de entropía y genera instrucciones de descomprimido específicas de la plataforma. Úselo tantas veces como necesite para análisis de seguridad, educación o investigación.