UPX

UPX ( Ultimate Packer for eXecutables ) es un empaquetador de ejecutables gratuito y de código abierto que admite varios formatos de archivo de diferentes sistemas operativos. ^{[ 3 ] [ 4 ]}

UPX utiliza un algoritmo de compresión de datos llamado UCL, ^{[ 5 ]} que es una implementación de código abierto de partes del algoritmo propietario NRV ( Not Really Vanished ) ^{[ 6 ]} . ^{[ 2 ]}

UCL se ha diseñado para ser lo suficientemente simple como para que un descompresor pueda implementarse en tan solo unos cientos de bytes de código. UCL no requiere que se asigne memoria adicional para la descompresión, una ventaja considerable que significa que un ejecutable empaquetado con UPX generalmente no requiere memoria adicional.

UPX (desde la versión beta 2.90) puede usar LZMA en la mayoría de las plataformas; sin embargo, esto está deshabilitado de forma predeterminada para 16 bits debido a la lenta velocidad de descompresión en computadoras más antiguas (use --lzmapara forzarlo).

A partir de la versión 3.91, UPX también admite archivos PE de 64 bits (x64) en la plataforma Windows . ^{[ 7 ]} Esta característica se declara actualmente como experimental .

UPX admite dos mecanismos para la descompresión: una técnica in situ y la extracción a un archivo temporal .

La técnica de descompresión in situ, que descomprime el ejecutable en memoria, no es posible en todas las plataformas compatibles. Tiene la ventaja de ser más eficiente en términos de memoria y de que el entorno configurado por el sistema operativo se mantiene correcto.

El resto utiliza la extracción a un archivo temporal. Este procedimiento implica una sobrecarga adicional y otras desventajas; sin embargo, permite comprimir cualquier formato de archivo ejecutable. El método de extracción a un archivo temporal tiene varias desventajas:

• Los permisos especiales, como suid, se ignoran .
• argv[0]no tendrá sentido.
• Varias instancias en ejecución del mismo programa no pueden compartir segmentos comunes.

Los programas antivirus suelen detectar y descomprimir los paquetes UPX sin modificar . UPX también cuenta con una función integrada para descomprimir los archivos ejecutables sin modificar que contiene.

UPX admite los siguientes formatos: ^{[ 8 ]}

• Archivos ejecutables portátiles (PE, EXE y DLL ):
  • ARM (Windows CE)
  • x86 de 32 bits (Windows para escritorio)
  • 64 bits x86-64 (Windows Desktop, aún experimental)
  • RTM32 (extensor de DOS, generado por los compiladores Borland C / Pascal ) ^{[ 9 ]}
• Archivos ejecutables COFF , utilizados por DJGPP2
• Formato a.out , BSD i386 (eliminado)
• Archivos 8086/DOS sin procesar: ^{[ nb 1 ]}
  • DOS / COM (incluyendo algunas imágenes binarias) ^{[ nb 2 ] [ nb 3 ]}
  • DOS/ EXE ^{[ nb 1 ]}
  • DOS/ SYS ^{[ nb 1 ]}
• Watcom / LE (utilizado por DOS4G , PMODE/W, DOS32A y CauseWay )
• TMT/adam (generado por el compilador TMT Pascal)
• Atari/TOS
• Núcleo de Linux , i386, x86-64 y ARM
• Formato ejecutable y enlazable de Linux , i386, x86-64 , ARM , PowerPC , MIPS
• PlayStation 1 /EXE (MIPS R3000)
• Darwin Mach-O , ppc32, i386 y x86-64

UPX actualmente no admite archivos PE que contengan código CIL destinado a ejecutarse en .NET Framework .

• Sitio web oficial