大小:987K
更新时间:24-11-15
系统:Pc
版本:v3.42
UPX Shell是一款非常实用的upx加壳工具。它能够支持EXE、COM、DLL、SYS、OCX等多种文件格式,具有性能稳定,功能强大的特点,通过它用户可以很轻松地调用UPX来实现对程序文件的压缩和解压缩操作,且被压缩过的程序或程序库体积可缩小50%-70%,但在功能上却不会有任何影响。另外该软件可以设置中文语言,国内用户可以无语言压力进行使用,欢迎有需要的朋友免费下载。
安装软件后,直接在在“Options”中选择“简体中文”即可。
1、参照程序内置的提示信息,进一步提取、整合,所有的界面词语均做到语言文件中。
2、调整了主程序界面的字体为 Tahoma,在所有 NT 内核的简体中文环境中界面均美观。
3、内置了 UPX 1.25、UPX 2.03 和 UPX 3.94 压缩引擎。
4、通过 UPX 压缩过的程序和程序库体积可缩小50%-70%,而在功能上完全没有损失!
5、支持多种文件类型,如 DOS/Windows 可执行文件、动态链接库、控件等。
1、打开软件进入主界面点击“加壳”按钮,选择需要加壳的exe文件
2、在弹出的“加壳参数”窗口中,选择需要使用的upx加壳方式,可选择简单压缩、多重压缩等方式
3、点击“确定”后,就可以开始进行加壳操作,UPXShell会自动执行文件加密和压缩操作
4、加壳完成后,可以在输出窗口中查看加壳结果,并将生成的新文件保存到指定路径。
1、壳的起点在文件头中查找"UPX!"这个字符串,如果存在,则表明该文件使用了upx壳,解密和还原顺序如下:
1)将解密函数地址、模块地址、解压后数据大小、压缩标记等信息放在通用寄存器中
2)从。text段第一个入口点处开始执行
3)根据解密算法解密壳的内容4)还原壳中的IAT信息,使得程序能够正确执行
⒉、解密壳的代码UPX壳的加密方式一般采用了简单的异或加密,通过对解密函数地址进行异或操作来获取真实地址。此外,UPX也会随机生成一个密码,并储存在壳的头文件中,在解密时使用此密码来还原秘钥。
3、还原壳中的IAT信息经过上一步的解密后,仍需要进行lAT还原才能正常执行程序。病毒作者会利用壳执行到派发函数时,修改API调用地址为代码中虚拟地址,以此使得程序正常运行。
v3.4.2版本
1、升级内置压缩引擎模块 UPX3 至 UPX 3.94。
同类热门
猜你喜欢
类似软件
热门标签
网友评论0人参与,0条评论
最新排行
UPX Shell(upx加壳工具)987Kv3.42 UPX Shell是一款非常实用的upx加壳工具。它能够支持EXE、COM、DLL、SYS、OCX等多种文件格式,具有性能稳定,功能强大的特点,通过它用户可以很轻松地调用UPX来实现对程序文件的压缩和解压缩操作,且被压缩过的程序或程序库体积可缩小5
查看7z压缩包自解压制作工具formceo2.52Mv1.0.0.16免费版 7z压缩包自解压制作工具formceo是系统总裁官方发布的一款功能强大的7z自解压制作工具,简单易用,功能丰富,智能高效,用户可以轻松制作出极限压缩、最大压缩、快速压缩等功能的7z自解压压缩包,同时支持解压时设置运行模式,运行参数,以及软件界面设计
查看nxpowerlite desktop 9中文破解版45.32Mv9.0.2在日常工作中,会遇到各种各样的文件,处理这些文件是必不可少的,面对大量的文件,整理和压缩就显得格外的重要,那么小编这里推荐用户们使用nxpowerlite desktop 9,这是一款功能十分强大的文件压缩工具,大家都知道体积大的文件在发送的时候会非常耗
查看360压缩包密码破解工具4.24Mv4.54中文免费版随着电脑的飞速发张我们日常要用的文件也越来越大,这就避免不了要进行文件压缩,很多人在文件压缩的时候都会设置密码来保护文件的安全性,但是时间长了又或者是自己不记得设置的密码是什么的时候,要得到里面的重要文件就比较麻烦了,今天小编就给大家推荐360压缩包密码
查看