UPX(EXE可执行程序压缩加壳工具) v3.91w 绿色版

UPX绿色版是一个先进的可执行程序文件压缩器。压缩后的可执行文件量减少了50%-70%，减少了磁盘占用空间、网络上传下载的时间和其他分布、存储成本。UPX压缩的程序和库完全没有功能损失，可以像压缩前一样正常运行。对于大多数支持的格式，没有不利的运行时或内存后果。

UPX支持许多不同的可执行文件格式，包括Windows 95/98/ME/NT/2000/XP/CE程序和动态链接库、DOS程序、Linux可执行文件和内核。

UPX有一个不光彩的使用记录，这是用来外壳木马和病毒，以避免被杀毒软件杀死。UPX是著名的压缩外壳，它的主要功能是压缩PE文件(如exe、dll等)。)，有时可能会被病毒利用来避免被杀死。一般是对EXE文件的一种外部保护措施，

主要用途：

1.让常规文件得到保护，不容易被修改和破解。

2.缩小文件压缩。

3.保护防病毒软件安装程序免受病毒侵害。

4.特洛伊木马是病毒的保护壳，难以突破。

你不能仅仅通过查看shell upx路径来确定任何事情。仔细看看他对应的文件。如果是杀毒文件或者你知道的文件，不会有伤害。如果怀疑，就要认真对待。有些软件安装程序安装在一个外壳里，这是正常现象。建议检查并杀死恶意程序和病毒。

技术原理

压缩可执行程序资源是保护文件的常用手段。俗称脱壳，脱壳后的程序可以直接运行，但源代码无法查看。

去皮

实际上，它使用特殊的算法来压缩EXE和DLL文件中的资源。效果类似WINZIP，只是压缩文件可以独立运行，解压过程完全隐藏，全部在内存中完成。

减压原理

它是外壳工具，在文件头添加一条指令，告诉CPU如何自己解压。当你shell的时候，你实际上是在给可执行文件披上一层外衣。用户只执行这个shell。程序执行时，shell会解锁内存中的原程序，解锁后，后面的程序会交给真实的程序。