UPX是一款優(yōu)秀的可執(zhí)行程序文件壓縮器，通過UPX壓縮過的程序在功能上沒有任何變化，只是壓縮過的可執(zhí)行文件體積縮小了50%-70% ，這樣減少了磁盤占用空間、網(wǎng)絡(luò)上傳下載的時間和其它分布以及存儲費用，同時他還是款萬能UPX加殼脫殼機。UPX 支持許多不同的可執(zhí)行文件格式 包含 Windows 95/98/ME/NT/2000/XP/CE 程序和動態(tài)鏈接庫、DOS 程序、 Linux 可執(zhí)行文件和核心。

UPX功能

UPX是一個著名的壓縮殼,主要功能是壓縮PE文件(比如exe,dll等文件),有時候也可能被病毒用于免殺.殼upx是一種保護程序。一般是EXE文件的一種外保護措施，主要用途 ：

1、讓正規(guī)文件被保護起來，不容易被修改和破解。

2、使文件壓縮變小。

3、保護殺毒軟件安裝程序，使之不受病毒侵害。

4、木馬，病毒的保護外殼，使之難以為攻破。 僅僅看一個殼upx路徑 是不能確定什么的。要仔細看看他相對應(yīng)的文件，如果是殺毒或者是自己已知的文件那就無傷大雅，要是其他疑似，就要認真對待了。

有些軟件的安裝程序是加殼安裝的，屬正常現(xiàn)象。 建議查殺一下惡意程序、病毒。

UPX應(yīng)用平臺

壓縮文件

用UPX壓縮過的可執(zhí)行文件體積縮小50%-70% ，這樣減少了磁盤占用空間、網(wǎng)絡(luò)上傳下載的時間和其它分布以及存儲費用。 通過 UPX 壓縮過的程序和程序庫完全沒有功能損失和壓縮之前一樣可正常地運行，支持的大多數(shù)格式程序，沒有運行時間或內(nèi)存的不利后果。

加殼脫殼

程序為了反跟蹤、被人跟蹤調(diào)試、防止算法程序被別人靜態(tài)分析就需要加殼。使用加殼軟件加密代碼和數(shù)據(jù)，就可以保護你程序數(shù)據(jù)的完整性，防止被程序修改和被窺視內(nèi)幕。

UPX技術(shù)原理

對于可執(zhí)行程序資源壓縮,是保護文件的常用手段. 俗稱加殼,加殼過的程序可以直接運行,但是不能查看源代碼.要經(jīng)過脫殼才可以查看源代碼.

加殼：其實是利用特殊的算法，對EXE、DLL文件里的資源進行壓縮。類似WINZIP 的效果，只不過這個壓縮之后的文件，可以獨立運行，解壓過程完全隱蔽，都在內(nèi)存中完成。解壓原理，是加殼工具在文件頭里加了一段指令，告訴CPU，怎么才能解壓自己。當加殼時，其實就是給可執(zhí)行的文件加上個外衣。用戶執(zhí)行的只是這個外殼程序。當執(zhí)行這個程序的時候這個殼就會把原來的程序在內(nèi)存中解開，解開后，以后的就交給真正的程序。