Konverter Paket/Buka Kemasan UPX

• Deteksi Tanda Tangan UPX Instan: Analisis file biner secara instan untuk tanda tangan pengemas UPX di semua format utama. Mesin kami memindai biner PE (Windows .exe/.dll), ELF (Linux .elf/.so), dan Mach-O (macOS .dylib) untuk byte ajaib UPX (UPX!), nama bagian (UPX0, UPX1), dan indikator entropi tinggi. Hasil muncul dalam milidetik dengan peringkat keyakinan.
• Analisis Biner Aman & Pribadi: Semua analisis biner terjadi sepenuhnya di browser Anda. File yang dapat dieksekusi, hasil analisis, dan tanda tangan yang terdeteksi tidak pernah meninggalkan perangkat Anda. Tidak ada data yang diunggah, tidak ada pelacakan, tidak perlu mendaftar - privasi lengkap untuk semua kebutuhan analisis biner Anda.
• Analisis UPX Online - Tanpa Instalasi: Gunakan penganalisis UPX langsung di browser modern mana pun tanpa memerlukan unduhan, aplikasi, atau alat. Menampilkan pengunggahan file dengan drag-and-drop, deteksi format otomatis, analisis real-time, penampil header bagian, penghitungan entropi, estimasi rasio kompresi, dan instruksi pembongkaran terperinci.
• Format Komprehensif & Analisis Tanda Tangan: Penganalisis paket UPX kami memberikan gambaran lengkap: identifikasi jenis file dengan validasi byte ajaib, pemindaian tanda tangan UPX dengan deteksi versi, penguraian tabel bagian PE (nama, ukuran mentah/virtual, entropi, karakteristik), perhitungan entropi Shannon untuk deteksi kompresi, dan panduan pembongkaran khusus platform.

• Analisis Malware & Rekayasa Terbalik: Analis keamanan menggunakan detektor UPX kami untuk mengidentifikasi biner yang dikemas dengan cepat selama analisis malware. UPX biasanya digunakan oleh pembuat malware untuk melewati deteksi berbasis tanda tangan. Mendeteksi pengepakan UPX membantu analis memutuskan langkah deobfuscation berikutnya dan memilih alat pembongkaran yang sesuai.
• Audit Integritas & Keamanan Biner: Auditor keamanan memindai executable untuk pengepakan UPX yang tidak terduga, yang dapat mengindikasikan adanya gangguan atau modifikasi yang tidak sah. Biner bertanda tangan sah yang tiba-tiba muncul berisi UPX mungkin telah disusupi. Alat kami membantu memverifikasi bahwa binari sesuai dengan kondisi pengemasan yang diharapkan.
• Optimasi Distribusi Perangkat Lunak: Pengembang menggunakan UPX untuk mengurangi ukuran file yang dapat dieksekusi untuk distribusi. Alat analisis kami membantu memverifikasi bahwa pengepakan UPX diterapkan dengan benar, menunjukkan rasio kompresi yang dicapai, dan mengonfirmasi bahwa biner yang dikemas mempertahankan struktur yang tepat sebelum dirilis.
• Mempelajari Format Biner & Teknik Pengepakan: Siswa belajar tentang format file yang dapat dieksekusi (PE, ELF, Mach-O) dan pengepakan menggunakan alat kami untuk menjelajahi struktur biner sebenarnya. Analisis mendetail mengungkap header bagian, byte ajaib, pola entropi, dan offset tanda tangan - menjadikannya alat pendidikan yang berharga untuk memahami cara kerja pengemas.
• Evaluasi Alat Deteksi Pengemas: Pengembang alat keamanan menggunakan penganalisis UPX kami untuk menghasilkan kasus uji guna mengevaluasi algoritme deteksi pengepakan mereka. Pelaporan tanda tangan terperinci membantu memvalidasi bahwa alat deteksi mengidentifikasi UPX dengan benar di berbagai format file, versi, dan konfigurasi pengemasan.
• Forensik Digital & Respons Insiden: Para profesional DFIR menganalisis biner yang berpotensi berbahaya selama penyelidikan. Alat kami menyediakan triase cepat dengan mengidentifikasi pengemasan UPX, memperkirakan ukuran asli yang belum dikemas, dan memberikan panduan pembongkaran yang dapat ditindaklanjuti - mempercepat proses penyelidikan.

UPX (Ultimate Packer for eXecutables) adalah pengemas executable sumber terbuka yang banyak digunakan yang mengompresi file yang dapat dieksekusi untuk mengurangi jejak disknya. UPX bekerja dengan mengompresi bagian kode dan data biner, lalu menambahkan stub dekompresi yang mengembalikan executable asli saat runtime. Alat analisis UPX kami memindai file biner untuk mencari tanda-tanda pengepakan UPX, termasuk tanda khas "UPX!" byte ajaib, bagian bernama UPX (UPX0, UPX1, UPX2) dalam file PE, dan indikator entropi tinggi yang menyarankan konten terkompresi.

UPX Pack/Unpack Converter kami menganalisis binari dalam tiga format utama: PE (Windows Portable Executable), ELF (Linux Executable and Linkable Format), dan Mach-O (format executable macOS/iOS). Alat ini membaca header biner, mem-parsing tabel bagian, mendeteksi tanda tangan UPX, menghitung entropi Shannon untuk analisis kompresi, dan menghasilkan instruksi pembongkaran khusus platform. Semua pemrosesan berjalan secara lokal di browser Anda tanpa ada unggahan file ke server mana pun.

1. 1. Unggah & Deteksi Jenis File: Seret dan lepas atau telusuri untuk memilih file biner. Alat ini membaca byte pertama untuk mengidentifikasi format file menggunakan byte ajaib: "MZ" untuk PE (Windows executable), "\x7fELF" untuk ELF (biner Linux), dan "feedface"/"cafebabe" untuk Mach-O (biner macOS). Jenis file, arsitektur, dan target OS ditampilkan dengan keyakinan tinggi ketika byte ajaib yang valid ditemukan.
2. 2. Pemindaian Tanda Tangan UPX: Mesin secara sistematis memindai biner untuk mencari indikator UPX. Ia mencari "UPX!" string ajaib di 64KB pertama file, memeriksa bagian bernama UPX (UPX0, UPX1) di tabel bagian PE, menghitung entropi Shannon di seluruh biner untuk mendeteksi wilayah terkompresi, dan mencoba mengekstrak versi UPX dari byte terdekat. Setiap tanda tangan yang terdeteksi dicatat dengan offset dan tingkat kepercayaannya.
3. 3. Laporan Terperinci & Panduan Pembongkaran: Hasil disajikan dalam dasbor terorganisir yang menunjukkan jenis file, ukuran paket, status deteksi UPX, rasio kompresi (untuk file PE), semua tanda tangan yang terdeteksi dengan offset, tabel header bagian lengkap dengan ukuran mentah/virtual dan nilai entropi, dan instruksi pembongkaran khusus platform. Alihkan bagian rintisan pembongkaran untuk melihat metode mulai dari upx -d standar hingga pembongkaran manual dengan debugger.

• UPX! Tanda Tangan Ajaib: Indikator UPX paling andal. UPX menyematkan string ASCII "UPX!" (byte 55 50 58 21) di rintisan dekompresi biner yang dikemas. Tanda tangan ini muncul di semua file yang dikemas UPX apa pun format targetnya (PE, ELF, Mach-O). Alat ini memindai 64KB pertama bagian demi bagian untuk menemukan tanda tangan ini dan mencatat offset yang tepat.
• Nama Bagian UPX (khusus PE): Saat UPX mengemas file Windows PE, ia menggantikan nama bagian asli dengan UPX0 (data yang tidak diinisialisasi), UPX1 (data terkompresi), dan terkadang UPX2 (data terkompresi tambahan). Ukuran virtual asli dipertahankan dalam UPX0 (biasanya sangat besar), sedangkan ukuran mentah pada disk kecil - perbedaan ukuran ini merupakan indikator UPX yang kuat.
• Analisis Entropi: Data terkompresi atau terenkripsi memiliki entropi Shannon yang tinggi (biasanya 0,7-1,0 pada skala 0-1). Alat ini menghitung entropi di seluruh biner untuk mengidentifikasi wilayah terkompresi. Entropi tinggi dikombinasikan dengan tanda tangan UPX memberikan keyakinan yang lebih kuat dalam pendeteksian.
• Sidik Jari Versi: Byte segera setelah pesan "UPX!" sihir sering kali berisi informasi versi (misalnya, "UPX!4.93"). Alat ini mencoba mengekstrak string versi dari konteks sekitar tanda tangan UPX yang terdeteksi, membantu analis menentukan versi UPX mana yang digunakan untuk pengemasan.

Konverter UPX Pack/Unpack 100% gratis tanpa perlu mendaftar. Semua analisis biner dilakukan secara lokal di browser Anda menggunakan JavaScript sisi klien - executable, laporan analisis, dan tanda tangan yang terdeteksi tidak pernah meninggalkan perangkat Anda. Tidak ada batasan penggunaan atau batasan tarif. Alat ini mendukung file hingga 16MB untuk analisis, mencakup format PE/ELF/Mach-O, mendeteksi tanda tangan UPX dengan sidik jari versi, memberikan detail tingkat bagian, menghitung metrik entropi, dan menghasilkan instruksi pembongkaran khusus platform. Gunakan sebanyak yang Anda perlukan untuk analisis keamanan, pendidikan, atau penelitian.