UPX Shell(upx加殼工具) v3.42

UPX Shell是一款非常實(shí)用的upx加殼工具。它能夠支持EXE、COM、DLL、SYS、OCX等多種文件格式，具有性能穩(wěn)定，功能強(qiáng)大的特點(diǎn)，通過它用戶可以很輕松地調(diào)用UPX來實(shí)現(xiàn)對(duì)程序文件的壓縮和解壓縮操作，且被壓縮過的程序或程序庫體積可縮小50%-70%，但在功能上卻不會(huì)有任何影響。另外該軟件可以設(shè)置中文語言，國內(nèi)用戶可以無語言壓力進(jìn)行使用，歡迎有需要的朋友免費(fèi)下載。

漢化教程

安裝軟件后，直接在在“Options”中選擇“簡體中文”即可。

功能特色

1、參照程序內(nèi)置的提示信息，進(jìn)一步提取、整合，所有的界面詞語均做到語言文件中。

2、調(diào)整了主程序界面的字體為 Tahoma，在所有 NT 內(nèi)核的簡體中文環(huán)境中界面均美觀。

3、內(nèi)置了 UPX 1.25、UPX 2.03 和 UPX 3.94 壓縮引擎。

4、通過 UPX 壓縮過的程序和程序庫體積可縮小50%-70%，而在功能上完全沒有損失！

5、支持多種文件類型，如 DOS/Windows 可執(zhí)行文件、動(dòng)態(tài)鏈接庫、控件等。

使用方式

1、打開軟件進(jìn)入主界面點(diǎn)擊“加殼”按鈕，選擇需要加殼的exe文件

2、在彈出的“加殼參數(shù)”窗口中，選擇需要使用的upx加殼方式，可選擇簡單壓縮、多重壓縮等方式

3、點(diǎn)擊“確定”后，就可以開始進(jìn)行加殼操作，UPXShell會(huì)自動(dòng)執(zhí)行文件加密和壓縮操作

4、加殼完成后，可以在輸出窗口中查看加殼結(jié)果，并將生成的新文件保存到指定路徑。

UPXShell殼分析

1、殼的起點(diǎn)在文件頭中查找"UPX!"這個(gè)字符串，如果存在，則表明該文件使用了upx殼，解密和還原順序如下：

1）將解密函數(shù)地址、模塊地址、解壓后數(shù)據(jù)大小、壓縮標(biāo)記等信息放在通用寄存器中

2）從。text段第一個(gè)入口點(diǎn)處開始執(zhí)行

3）根據(jù)解密算法解密殼的內(nèi)容4）還原殼中的IAT信息，使得程序能夠正確執(zhí)行

⒉、解密殼的代碼UPX殼的加密方式一般采用了簡單的異或加密，通過對(duì)解密函數(shù)地址進(jìn)行異或操作來獲取真實(shí)地址。此外，UPX也會(huì)隨機(jī)生成一個(gè)密碼，并儲(chǔ)存在殼的頭文件中，在解密時(shí)使用此密碼來還原秘鑰。

3、還原殼中的IAT信息經(jīng)過上一步的解密后，仍需要進(jìn)行l(wèi)AT還原才能正常執(zhí)行程序。病毒作者會(huì)利用殼執(zhí)行到派發(fā)函數(shù)時(shí)，修改API調(diào)用地址為代碼中虛擬地址，以此使得程序正常運(yùn)行。

更新日志

v3.4.2版本

1、升級(jí)內(nèi)置壓縮引擎模塊 UPX3 至 UPX 3.94。