Convertisseur de pack/déballage UPX

• Détection instantanée des signatures UPX : analysez instantanément les fichiers binaires pour détecter les signatures du packer UPX dans tous les principaux formats. Notre moteur analyse les binaires PE (Windows .exe/.dll), ELF (Linux .elf/.so) et Mach-O (macOS .dylib) à la recherche d'octets magiques UPX (UPX !), de noms de section (UPX0, UPX1) et d'indicateurs de haute entropie. Les résultats apparaissent en millisecondes avec des indices de confiance.
• Analyse binaire sécurisée et privée : toutes les analyses binaires se déroulent entièrement dans votre navigateur. Vos fichiers exécutables, résultats d'analyse et signatures détectées ne quittent jamais votre appareil. Aucune donnée téléchargée, aucun suivi, aucune inscription requise - confidentialité totale pour tous vos besoins d'analyse binaire.
• UPX Analysis Online - Aucune installation : utilisez l'analyseur UPX directement dans n'importe quel navigateur moderne sans téléchargements, applications ou outils requis. Comprend le téléchargement de fichiers par glisser-déposer, la détection automatique du format, l'analyse en temps réel, la visionneuse d'en-tête de section, le calcul d'entropie, l'estimation du taux de compression et des instructions de décompression détaillées.
• Analyse complète du format et des signatures : notre analyseur de pack UPX fournit une image complète : identification du type de fichier avec validation d'octet magique, analyse de signature UPX avec détection de version, analyse de table de section PE (nom, taille brute/virtuelle, entropie, caractéristiques), calcul d'entropie de Shannon pour la détection de compression et conseils de déballage spécifiques à la plate-forme.

• Analyse des logiciels malveillants et ingénierie inverse : les analystes de sécurité utilisent notre détecteur UPX pour identifier rapidement les binaires compressés lors de l'analyse des logiciels malveillants. UPX est couramment utilisé par les auteurs de logiciels malveillants pour contourner la détection basée sur les signatures. La détection du compactage UPX aide les analystes à décider de la prochaine étape de désobscurcissement et à choisir les outils de décompression appropriés.
• Audit d'intégrité binaire et de sécurité : les auditeurs de sécurité analysent les exécutables à la recherche d'un emballage UPX inattendu, ce qui peut indiquer une falsification ou des modifications non autorisées. Un binaire signé légitime qui apparaît soudainement contenant UPX peut avoir été compromis. Notre outil permet de vérifier que les binaires correspondent à leur état d'empaquetage attendu.
• Optimisation de la distribution de logiciels : les développeurs utilisent UPX pour réduire la taille des fichiers exécutables à distribuer. Notre outil d'analyse permet de vérifier que le packaging UPX a été appliqué correctement, montre les taux de compression atteints et confirme que le binaire compressé conserve la structure appropriée avant sa sortie.
• Apprentissage des formats binaires et des techniques de packaging : les étudiants qui apprennent les formats de fichiers exécutables (PE, ELF, Mach-O) et les packers utilisent notre outil pour explorer la véritable structure binaire. L'analyse détaillée révèle les en-têtes de section, les octets magiques, les modèles d'entropie et les décalages de signature, ce qui en fait un outil pédagogique précieux pour comprendre le fonctionnement des packers.
• Évaluation de l'outil de détection de packer : les développeurs d'outils de sécurité utilisent notre analyseur UPX pour générer des cas de test afin d'évaluer leurs algorithmes de détection de packer. Les rapports détaillés sur les signatures permettent de valider que les outils de détection identifient correctement UPX dans différents formats de fichiers, versions et configurations d'emballage.
• Forensique numérique et réponse aux incidents : les professionnels du DFIR analysent les binaires potentiellement malveillants au cours des enquêtes. Notre outil permet un tri rapide en identifiant l'emballage UPX, en estimant la taille originale déballée et en fournissant des conseils de déballage exploitables, accélérant ainsi le processus d'enquête.

UPX (Ultimate Packer for eXecutables) est un packer exécutable open source largement utilisé qui compresse les fichiers exécutables pour réduire leur empreinte disque. UPX fonctionne en compressant les sections de code et de données d'un binaire, puis en ajoutant un stub de décompression qui restaure l'exécutable d'origine au moment de l'exécution. Notre outil d'analyse UPX analyse les fichiers binaires à la recherche de signes révélateurs d'un emballage UPX, y compris le signe distinctif « UPX ! » octets magiques, sections nommées UPX (UPX0, UPX1, UPX2) dans les fichiers PE et indicateurs à haute entropie suggérant un contenu compressé.

Notre convertisseur UPX Pack/Unpack analyse les binaires dans trois formats principaux : PE (Windows Portable Executable), ELF (Linux Executable and Linkable Format) et Mach-O (format exécutable macOS/iOS). L'outil lit l'en-tête binaire, analyse les tables de sections, détecte les signatures UPX, calcule l'entropie de Shannon pour l'analyse de compression et génère des instructions de décompression spécifiques à la plate-forme. Tous les traitements s'exécutent localement dans votre navigateur sans téléchargement de fichiers sur aucun serveur.

1. 1. Téléchargement de fichiers et détection de type : faites glisser et déposez ou parcourez pour sélectionner un fichier binaire. L'outil lit les premiers octets pour identifier le format de fichier à l'aide d'octets magiques : "MZ" pour PE (exécutables Windows), "\x7fELF" pour ELF (binaires Linux) et "feedface"/"cafebabe" pour Mach-O (binaires macOS). Le type de fichier, l'architecture et la cible du système d'exploitation sont affichés avec une grande confiance lorsque des octets magiques valides sont trouvés.
2. 2. Analyse des signatures UPX : le moteur analyse systématiquement le binaire à la recherche d'indicateurs UPX. Il recherche le message « UPX ! » chaîne magique dans les 64 premiers Ko du fichier, vérifie les sections nommées UPX (UPX0, UPX1) dans les tables de sections PE, calcule l'entropie de Shannon dans le binaire pour détecter les régions compressées et tente d'extraire la version UPX des octets proches. Chaque signature détectée est enregistrée avec son décalage et son niveau de confiance.
3. 3. Rapport détaillé et conseils de déballage : les résultats sont présentés dans un tableau de bord organisé indiquant le type de fichier, la taille compressée, l'état de détection UPX, le taux de compression (pour les fichiers PE), toutes les signatures détectées avec décalages, un tableau d'en-tête de section complète avec les tailles brutes/virtuelles et les valeurs d'entropie, ainsi que les instructions de déballage spécifiques à la plate-forme. Basculez la section du stub de décompression pour afficher les méthodes allant de upx -d standard au déballage manuel avec les débogueurs.

• UPX ! Magic Signature : L’indicateur UPX le plus fiable. UPX intègre la chaîne ASCII « UPX ! » (octets 55 50 58 21) dans le stub de décompression des binaires compressés. Cette signature apparaît dans tous les fichiers compressés UPX quel que soit le format cible (PE, ELF, Mach-O). L'outil analyse les premiers 64 Ko section par section pour trouver cette signature et enregistre le décalage exact.
• Noms de section UPX (spécifiques à PE) : lorsque UPX compresse un fichier Windows PE, il remplace les noms de section d'origine par UPX0 (données non initialisées), UPX1 (données compressées) et parfois UPX2 (données compressées supplémentaires). La taille virtuelle d'origine est préservée dans UPX0 (généralement très grande), tandis que la taille brute sur le disque est petite - cet écart de taille est un indicateur UPX puissant.
• Analyse d'entropie : les données compressées ou cryptées ont une entropie de Shannon élevée (généralement de 0,7 à 1,0 sur une échelle de 0 à 1). L'outil calcule l'entropie sur le binaire pour identifier les régions compressées. Une entropie élevée combinée aux signatures UPX offre une plus grande confiance dans la détection.
• Empreinte digitale de version : les octets qui suivent immédiatement le message "UPX!" magic contient souvent des informations de version (par exemple, "UPX!4.93"). L'outil tente d'extraire les chaînes de version du contexte autour des signatures UPX détectées, aidant ainsi les analystes à déterminer quelle version UPX a été utilisée pour l'empaquetage.

Le convertisseur UPX Pack/Unpack est 100 % gratuit et aucune inscription n'est requise. Toutes les analyses binaires sont effectuées localement dans votre navigateur à l'aide de JavaScript côté client : vos exécutables, rapports d'analyse et signatures détectées ne quittent jamais votre appareil. Il n'y a pas de limites d'utilisation ni de plafonds tarifaires. L'outil prend en charge des fichiers jusqu'à 16 Mo pour l'analyse, couvre les formats PE/ELF/Mach-O, détecte les signatures UPX avec empreinte de version, fournit des détails au niveau de la section, calcule les métriques d'entropie et génère des instructions de décompression spécifiques à la plate-forme. Utilisez-le autant de fois que nécessaire à des fins d’analyse de sécurité, d’éducation ou de recherche.