UPX Shell(upx加殼工具) v3.42

UPX Shell是一款非常實(shí)用的upx加殼工具。它能夠支持EXE、COM、DLL、SYS、OCX等多種文件格式，具有性能穩(wěn)定，功能強(qiáng)大的特點(diǎn)，通過(guò)它用戶可以很輕松地調(diào)用UPX來(lái)實(shí)現(xiàn)對(duì)程序文件的壓縮和解壓縮操作，且被壓縮過(guò)的程序或程序庫(kù)體積可縮小50%-70%，但在功能上卻不會(huì)有任何影響。另外該軟件可以設(shè)置中文語(yǔ)言，國(guó)內(nèi)用戶可以無(wú)語(yǔ)言壓力進(jìn)行使用，歡迎有需要的朋友免費(fèi)下載。

漢化教程

安裝軟件后，直接在在“Options”中選擇“簡(jiǎn)體中文”即可。

功能特色

1、參照程序內(nèi)置的提示信息，進(jìn)一步提取、整合，所有的界面詞語(yǔ)均做到語(yǔ)言文件中。

2、調(diào)整了主程序界面的字體為 Tahoma，在所有 NT 內(nèi)核的簡(jiǎn)體中文環(huán)境中界面均美觀。

3、內(nèi)置了 UPX 1.25、UPX 2.03 和 UPX 3.94 壓縮引擎。

4、通過(guò) UPX 壓縮過(guò)的程序和程序庫(kù)體積可縮小50%-70%，而在功能上完全沒(méi)有損失！

5、支持多種文件類(lèi)型，如 DOS/Windows 可執(zhí)行文件、動(dòng)態(tài)鏈接庫(kù)、控件等。

使用方式

1、打開(kāi)軟件進(jìn)入主界面點(diǎn)擊“加殼”按鈕，選擇需要加殼的exe文件

2、在彈出的“加殼參數(shù)”窗口中，選擇需要使用的upx加殼方式，可選擇簡(jiǎn)單壓縮、多重壓縮等方式

3、點(diǎn)擊“確定”后，就可以開(kāi)始進(jìn)行加殼操作，UPXShell會(huì)自動(dòng)執(zhí)行文件加密和壓縮操作

4、加殼完成后，可以在輸出窗口中查看加殼結(jié)果，并將生成的新文件保存到指定路徑。

UPXShell殼分析

1、殼的起點(diǎn)在文件頭中查找"UPX!"這個(gè)字符串，如果存在，則表明該文件使用了upx殼，解密和還原順序如下：

1）將解密函數(shù)地址、模塊地址、解壓后數(shù)據(jù)大小、壓縮標(biāo)記等信息放在通用寄存器中

2）從。text段第一個(gè)入口點(diǎn)處開(kāi)始執(zhí)行

3）根據(jù)解密算法解密殼的內(nèi)容4）還原殼中的IAT信息，使得程序能夠正確執(zhí)行

⒉、解密殼的代碼UPX殼的加密方式一般采用了簡(jiǎn)單的異或加密，通過(guò)對(duì)解密函數(shù)地址進(jìn)行異或操作來(lái)獲取真實(shí)地址。此外，UPX也會(huì)隨機(jī)生成一個(gè)密碼，并儲(chǔ)存在殼的頭文件中，在解密時(shí)使用此密碼來(lái)還原秘鑰。

3、還原殼中的IAT信息經(jīng)過(guò)上一步的解密后，仍需要進(jìn)行l(wèi)AT還原才能正常執(zhí)行程序。病毒作者會(huì)利用殼執(zhí)行到派發(fā)函數(shù)時(shí)，修改API調(diào)用地址為代碼中虛擬地址，以此使得程序正常運(yùn)行。

更新日志

v3.42版本

1、升級(jí)內(nèi)置壓縮引擎模塊 UPX3 至 UPX 3.94。