UPX Shell(upx加殼工具) v3.42漢化版

UPX Shell是一款非常實用的upx加殼工具。它能夠支持EXE、COM、DLL、SYS、OCX等多種文件格式，具有性能穩(wěn)定，功能強大的特點，通過它用戶可以很輕松地調(diào)用UPX來實現(xiàn)對程序文件的壓縮和解壓縮操作，且被壓縮過的程序或程序庫體積可縮小50%-70%，但在功能上卻不會有任何影響。另外該軟件可以設(shè)置中文語言，國內(nèi)用戶可以無語言壓力進(jìn)行使用，歡迎有需要的朋友免費下載。

漢化教程

安裝軟件后，直接在在“Options”中選擇“簡體中文”即可。

功能特色

1、參照程序內(nèi)置的提示信息，進(jìn)一步提取、整合，所有的界面詞語均做到語言文件中。
2、調(diào)整了主程序界面的字體為 Tahoma，在所有 NT 內(nèi)核的簡體中文環(huán)境中界面均美觀。
3、內(nèi)置了 UPX 1.25、UPX 2.03 和 UPX 3.94 壓縮引擎。
4、通過 UPX 壓縮過的程序和程序庫體積可縮小50%-70%，而在功能上完全沒有損失！
5、支持多種文件類型，如 DOS/Windows 可執(zhí)行文件、動態(tài)鏈接庫、控件等。

使用方式

1、打開軟件進(jìn)入主界面點擊“加殼”按鈕，選擇需要加殼的exe文件
2、在彈出的“加殼參數(shù)”窗口中，選擇需要使用的upx加殼方式，可選擇簡單壓縮、多重壓縮等方式
3、點擊“確定”后，就可以開始進(jìn)行加殼操作，UPXShell會自動執(zhí)行文件加密和壓縮操作
4、加殼完成后，可以在輸出窗口中查看加殼結(jié)果，并將生成的新文件保存到指定路徑。

UPXShell殼分析

1、殼的起點在文件頭中查找"UPX!"這個字符串，如果存在，則表明該文件使用了upx殼，解密和還原順序如下:
1）將解密函數(shù)地址、模塊地址、解壓后數(shù)據(jù)大小、壓縮標(biāo)記等信息放在通用寄存器中
2)從.text段第一個入口點處開始執(zhí)行
3）根據(jù)解密算法解密殼的內(nèi)容4)還原殼中的IAT信息，使得程序能夠正確執(zhí)行
⒉、解密殼的代碼UPX殼的加密方式一般采用了簡單的異或加密，通過對解密函數(shù)地址進(jìn)行異或操作來獲取真實地址。此外，UPX也會隨機生成一個密碼，并儲存在殼的頭文件中，在解密時使用此密碼來還原秘鑰。
3、還原殼中的IAT信息經(jīng)過上一步的解密后，仍需要進(jìn)行l(wèi)AT還原才能正常執(zhí)行程序。病毒作者會利用殼執(zhí)行到派發(fā)函數(shù)時，修改API調(diào)用地址為代碼中虛擬地址，以此使得程序正常運行。

更新日志

UPX Shell(upx加殼工具) 3.4.2更新：
1、升級內(nèi)置壓縮引擎模塊 UPX3 至 UPX 3.94。