מפענח UPX

המפרק UPX מספק דרך ממוקדת ולא-הרסנית לפרק executables הדחוסים UPX לצורך בדיקה סטטית. הוא מקבל בינארי דחוס UPX, מאמת את כותרת UPX ומשחזר את payload המשובץ ואת המקטעים הנלווים. באופן מושא, הוא מפריד את payload המקודד מהנתונים המטא-נתוניים ומשחזר את מבנה הקובץ המקורי לתיקוף. הכלי מועיל לאנליסטים של אבטחה שמבצעים טריאג malware, למפתחים שמאמתים אריזה ולחברות QA שמוודאות builds של הפצה. הערך הייחודי הוא בהצעת תהליכי חילוץ תקינים, חוזרים בעולם הנוחות האינטרנטי הקל, עם מניפסט ברור של מרכיבים שחולצו ותצוגות מקדימות אופציונליות. תכונות מרכזיות כוללות אימות כותרת, זיהוי גרסה, שחזור payload, יצירת מניפסט, וארטיפקטים להורדה של התכולה שנחלצה. מקרי שימוש: בדיקת payload במהירות, אימות checksum והכנה לניתוחים offline. הכלי שומר על שלמות הקלט על ידי חילוץ שאינו כולל הרצה של קוד ומציג תוצאות ללא הרצת תוכנה. תוצרים: קבוצת קבצים, מניפסט מטה-נתונים והתצוגות מקדימות או hex-dumps להסתכלות מעמיקה.