Конвертер упаковки/распаковки UPX

• Мгновенное обнаружение сигнатур UPX: мгновенно анализируйте двоичные файлы на наличие подписей упаковщиков UPX во всех основных форматах. Наш движок сканирует двоичные файлы PE (Windows .exe/.dll), ELF (Linux .elf/.so) и Mach-O (macOS .dylib) на наличие магических байтов UPX (UPX!), имен разделов (UPX0, UPX1) и индикаторов с высокой энтропией. Результаты отображаются в миллисекундах с рейтингом достоверности.
• Безопасный и конфиденциальный бинарный анализ: весь бинарный анализ происходит полностью в вашем браузере. Ваши исполняемые файлы, результаты анализа и обнаруженные сигнатуры никогда не покинут ваше устройство. Никакой загрузки данных, никакого отслеживания, никакой регистрации не требуется — полная конфиденциальность для всех ваших потребностей в двоичном анализе.
• UPX Analysis Online — без установки: используйте анализатор UPX непосредственно в любом современном браузере без каких-либо загрузок, приложений или инструментов. Особенности загрузки файлов с помощью перетаскивания, автоматического определения формата, анализа в реальном времени, просмотра заголовков разделов, расчета энтропии, оценки степени сжатия и подробных инструкций по распаковке.
• Комплексный анализ формата и сигнатур: наш анализатор пакетов UPX предоставляет полную картину: идентификация типа файла с проверкой магического байта, сканирование подписи UPX с определением версии, анализ таблицы разделов PE (имя, необработанный/виртуальный размер, энтропия, характеристики), расчет энтропии Шеннона для обнаружения сжатия и рекомендации по распаковке для конкретной платформы.

• Анализ вредоносного ПО и обратное проектирование. Аналитики безопасности используют наш детектор UPX для быстрой идентификации упакованных двоичных файлов во время анализа вредоносного ПО. UPX обычно используется авторами вредоносных программ для обхода обнаружения на основе сигнатур. Обнаружение упаковки UPX помогает аналитикам решить следующий шаг деобфускации и выбрать подходящие инструменты распаковки.
• Аудит двоичной целостности и безопасности. Аудиторы безопасности сканируют исполняемые файлы на предмет неожиданной упаковки UPX, которая может указывать на несанкционированное вмешательство или несанкционированные изменения. Законный подписанный двоичный файл, который внезапно оказывается упакованным в UPX, возможно, был скомпрометирован. Наш инструмент помогает проверить, соответствуют ли двоичные файлы ожидаемому состоянию упаковки.
• Оптимизация распространения программного обеспечения. Разработчики используют UPX для уменьшения размера исполняемых файлов для распространения. Наш инструмент анализа помогает проверить правильность применения упаковки UPX, показывает достигнутую степень сжатия и подтверждает, что упакованный двоичный файл сохраняет правильную структуру перед выпуском.
• Изучение двоичных форматов и методов упаковки. Студенты, изучающие форматы исполняемых файлов (PE, ELF, Mach-O) и упаковщики, используют наш инструмент для изучения реальной двоичной структуры. Подробный анализ выявляет заголовки разделов, магические байты, закономерности энтропии и смещения сигнатур, что делает его ценным образовательным инструментом для понимания того, как работают упаковщики.
• Оценка средства обнаружения упаковщиков. Разработчики средств безопасности используют наш анализатор UPX для создания тестовых примеров для оценки своих алгоритмов обнаружения упаковщиков. Подробный отчет о сигнатурах помогает убедиться в том, что средства обнаружения правильно идентифицируют UPX в различных форматах файлов, версиях и конфигурациях упаковки.
• Цифровая криминалистика и реагирование на инциденты: специалисты DFIR анализируют потенциально вредоносные двоичные файлы в ходе расследований. Наш инструмент обеспечивает быструю сортировку, определяя упаковку UPX, оценивая исходный неупакованный размер и предоставляя практические рекомендации по распаковке, что ускоряет процесс расследования.

UPX (Ultimate Packer for eXecutables) — это широко используемый упаковщик исполняемых файлов с открытым исходным кодом, который сжимает исполняемые файлы, чтобы уменьшить их объем на диске. UPX работает путем сжатия разделов кода и данных двоичного файла, а затем добавляет заглушку распаковки, которая восстанавливает исходный исполняемый файл во время выполнения. Наш инструмент анализа UPX сканирует двоичные файлы на наличие явных признаков упаковки UPX, включая характерный «UPX!» магические байты, разделы с именем UPX (UPX0, UPX1, UPX2) в PE-файлах и индикаторы с высокой энтропией, указывающие на сжатое содержимое.

Наш конвертер UPX Pack/Unpack анализирует двоичные файлы в трех основных форматах: PE (переносимый исполняемый файл для Windows), ELF (формат исполняемого и связываемого файла Linux) и Mach-O (формат исполняемого файла для macOS/iOS). Инструмент считывает двоичный заголовок, анализирует таблицы разделов, обнаруживает сигнатуры UPX, вычисляет энтропию Шеннона для анализа сжатия и генерирует инструкции по распаковке для конкретной платформы. Вся обработка выполняется локально в вашем браузере без загрузки файлов на какой-либо сервер.

1. 1. Загрузка файла и определение типа: перетащите или просмотрите, чтобы выбрать двоичный файл. Инструмент считывает первые байты, чтобы определить формат файла, используя магические байты: «MZ» для PE (исполняемые файлы Windows), «\x7fELF» для ELF (двоичные файлы Linux) и «feedface»/«cafebabe» для Mach-O (двоичные файлы macOS). Тип файла, архитектура и целевая ОС отображаются с высокой степенью достоверности при обнаружении действительных магических байтов.
2. 2. Сканирование подписи UPX. Механизм систематически сканирует двоичный файл на наличие индикаторов UPX. Он ищет «UPX!» магическая строка в первых 64 КБ файла, проверяет наличие разделов с именем UPX (UPX0, UPX1) в таблицах разделов PE, вычисляет энтропию Шеннона в двоичном файле для обнаружения сжатых областей и пытается извлечь версию UPX из соседних байтов. Каждая обнаруженная подпись регистрируется с указанием ее смещения и уровня достоверности.
3. 3. Подробный отчет и руководство по распаковке. Результаты представлены на организованной информационной панели, на которой показаны тип файла, упакованный размер, состояние обнаружения UPX, степень сжатия (для файлов PE), все обнаруженные сигнатуры со смещениями, полная таблица заголовков разделов с необработанными/виртуальными размерами и значениями энтропии, а также инструкции по распаковке для конкретной платформы. Переключите раздел заглушки распаковки, чтобы просмотреть методы, начиная от стандартного upx -d и заканчивая распаковкой вручную с помощью отладчиков.

• УПХ! Magic Signature: самый надежный индикатор UPX. UPX встраивает строку ASCII «UPX!» (байты 55 50 58 21) в заглушке распаковки упакованных двоичных файлов. Эта подпись появляется во всех файлах, упакованных в UPX, независимо от целевого формата (PE, ELF, Mach-O). Инструмент сканирует первый раздел размером 64 КБ по разделам, чтобы найти эту подпись, и записывает точное смещение.
• Имена разделов UPX (специфично для PE): когда UPX упаковывает файл Windows PE, он заменяет исходные имена разделов на UPX0 (неинициализированные данные), UPX1 (сжатые данные) и иногда UPX2 (дополнительные сжатые данные). Исходный виртуальный размер сохраняется в UPX0 (обычно очень большой), тогда как необработанный размер на диске мал — это несоответствие размеров является сильным индикатором UPX.
• Энтропийный анализ. Сжатые или зашифрованные данные имеют высокую энтропию Шеннона (обычно 0,7–1,0 по шкале от 0 до 1). Инструмент вычисляет энтропию в двоичном файле, чтобы идентифицировать сжатые области. Высокая энтропия в сочетании с сигнатурами UPX обеспечивает большую уверенность в обнаружении.
• Отпечаток версии: байты, следующие сразу за «UPX!» Magic часто содержит информацию о версии (например, «UPX!4.93»). Инструмент пытается извлечь строки версии из контекста обнаруженных сигнатур UPX, помогая аналитикам определить, какая версия UPX использовалась для упаковки.

Конвертер UPX Pack/Unpack Converter абсолютно бесплатен и не требует регистрации. Весь двоичный анализ выполняется локально в вашем браузере с использованием клиентского JavaScript — ваши исполняемые файлы, отчеты об анализе и обнаруженные сигнатуры никогда не покидают ваше устройство. Ограничений на использование или ограничений по тарифам нет. Инструмент поддерживает для анализа файлы размером до 16 МБ, охватывает форматы PE/ELF/Mach-O, обнаруживает сигнатуры UPX с помощью отпечатков пальцев версий, предоставляет подробную информацию на уровне разделов, рассчитывает энтропийные показатели и генерирует инструкции по распаковке для конкретной платформы. Используйте его столько раз, сколько вам нужно для анализа безопасности, обучения или исследований.