مفك-UPX

يقدم مفك-UPX طريقة مركزة وغير مدمّرة لفك تشفير الملفات التنفيذية UPX-packed للاستخدام في فحص ثابت. يقبل ملف ثنائي UPX-packed، يتحقق من رأس UPX، ويعيد بناء الحمولة المضمّنة والأقسام المصاحبة. من الناحية المفهومية، يفصل الحمولة المضغوطة عن البيانات التعريفية ثم يعيد تركيب بنية الملف الأصلية للمراجعة. يفيد هذا الأداة محللي الأمن الذين يجرون فرز البرمجيات الخبيثة، والمطورين الذين يتحققون من التغليف، وفرق ضمان الجودة التي تتحقق من إصدارات الإطلاق. القيمة الفريدة له هي توفير سير عمل استخراج قياسي وقابل للتكرار في بيئة خفيفة عبر الإنترنت، معManifest واضح للمكونات المستخرجة ومعاينات اختيارية. تشمل الميزات الأساسية: التحقق من الرأس، اكتشاف الإصدار، استرداد الحمولة، إنشاء Manifest، ومواد قابلة لتنزيل للمحتوى المستخرج. حالات الاستخدام تشمل فحص الحمولة بسرعة، التحقق من مجموعات التحقق، والاستعداد للتحليلات بدون اتصال. يحافظ الأداة على سلامة الإدخال من خلال استخراج غير تدميري وتقديم النتائج دون تشغيل أي كود. النتائج تتضمن مجموعة من الملفات،Manifest بيانات وصفية ومعاينات اختيارية أو hex dumps لمزيد من التدقيق.