UPX有不光彩的使用记录，它被用来给木马和病毒加壳，躲避杀毒软件的查杀。

UPX是一个著名的压缩壳,主要功能是压缩PE文件(比如exe,dll等文件),有时候也可能被病毒用于免杀.壳upx是一种保护程序。一般是EXE文件的一种外保护措施，主要用途 ：

1、让正规文件被保护起来，不容易被修改和破解。

2、使文件压缩变小。

3、保护杀毒软件安装程序，使之不受病毒侵害。

4、木马，病毒的保护外壳，使之难以为攻破。 仅仅看一个壳upx路径是不能确定什么的。要仔细看看他相对应的文件，如果是杀毒或者是自己已知的文件那就无伤大雅，要是其他疑似，就要认真对待了。

技术原理

对于可执行程序资源压缩,是保护文件的常用手段. 俗称加壳,加壳过的程序可以直接运行,但是不能查看源代码.要经过脱壳才可以查看源代码.

压缩文件

加壳脱壳

版权信息

使用实例

相关软件

Upx it

Upx-shell

简单实用的程序压缩、解压缩利器，压缩率高，支持EXE、COM、DLL、SYS、OCX等多种文件格式的压缩。海峰电脑家园制作，制作时，采用官方多语言原版，修正使用中文语言包时的显示错误，由于是使用语言包汉化的，第一次使用的时候，需要点击Options栏，在Select youlanguaga下拉菜单中选择简体中文。

Freeupx

Free UPX 是 UPX 的图形化外壳工具，比纯粹的 UPX 更友好、更易于使用。较其他外壳程序，此工具的可选参数更多。个人感觉，压缩，解压缩也更稳定。

Free UPX 是一个非常全面的可执行文件压缩软件，用于压缩和解压缩微软可移植可执行程序以及COFF规则的EXE, DLL, OCX, BPL, CPL 等，它为 DOS 版的 UPX 提供友好的使用界面，并增加不少的新的参数与功能，简单易用。

请注意！反复压缩、解压缩同一个文件，容易出现“未发现文件”的错误，这个并不是汉化的原因，原版也同样有这样的问题；UPX 在处理文件的时候要更改文件的名称，在出现上述错误时，查看文件所在目录是否有以.000 或 .UPX 为扩展名的文件，将其改为原文件扩展名称再次处理就好了。

Upxtool+

本文出自 “独步清风” 博客，请务必保留出处