UPX
Cet article est une ébauche concernant un logiciel libre.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
| Développé par | Markus F.X.J. Oberhumer (d) |
|---|---|
| Dernière version | 4.2.4 ()[1] |
| Dépôt | github.com/upx/upx |
| Écrit en | C++ et assembleur |
| Système d'exploitation | Microsoft Windows, GNU/Linux, macOS, The Operating System, Linux, DOS et Atari |
| Environnement | Multiplate-forme |
| Type | Compression de données |
| Licence | GNU GPL |
| Site web | upx.github.io |
UPX (sigle de l'anglais Ultimate Packer for eXecutables) est un logiciel libre permettant de compresser des fichiers exécutables.
Le programme utilise la technologie de compression sans perte UCL, de sorte qu'une fois lancé, il se décompresse lui-même. La version 3.00 a introduit le support de la compression LZMA.
C’est un programme gratuit, distribué sous licence GNU GPL, et l’un des plus utilisés de sa catégorie.
Compactage d’exécutables
[modifier | modifier le code]Ce processus permet de compresser un fichier exécutable, capable quand il est lancé de se décompresser lui-même. Il n’y a pour l’utilisateur aucune différence entre le programme compressé et l’original.
Cette technologie permet de se passer, pour les programmes, de méthodes plus générales mais nécessitant l’utilisation de bibliothèques et de logiciels spécialisés et/ou payants, comme gzip, zip ou bzip2.
Sur des programmes imposants, la technologie de compactage permet de réduire le temps de téléchargement si le programme est diffusé via Internet.
UPX lui-même permet la décompression d'un exécutable compressé.
La technologie UCL
[modifier | modifier le code]La technologie UCL est une bibliothèque de compression spécialisée, dérivée de la technologie propriétaire NRV (Not Really Vanished). La bibliothèque UCL a été écrite en ANSI C.
Les programmes compressés avec UPX sont dotés, dans l’amorce (stub) de l’exécutable, d’une partie du code de la bibliothèque UCL, permettant au programme de se décompresser. Cette amorce tient sur moins de 200 octets.
UPX utilisait autrefois la compression LZO (Lempel-Ziv-Oberhumer, le logiciel s’appelait alors lzop), dérivée de la méthode LZ (Lempel-Ziv) et de la méthode LZW (Lempel-Ziv-Welch), moins performante, dont les concepteurs se sont inspirés pour adapter NRV. UCL est disponible sous licence GPL et licence UPX.
Formats supportés
[modifier | modifier le code]- arm/pe
- atari/tos
- djgpp2/coff
- dos/com
- dos/exe
- dos/sys
- linux/i386
- linux elf/amd64
- linux elf/ppc32
- mach/ppc32
- ps1/exe
- rtm32/pe
- tmt/adam
- vmlinuz/386
- watcom/le
- win32/PE
Limitations techniques
[modifier | modifier le code]Les programmes compressés avec UPX peuvent s’extraire dans un fichier temporaire, ce qui fait que :
- les permissions spéciales, telles que le suid, sont ignorées ;
- les arguments passés aux programmes peuvent être altérés ;
- les applications ne pourront pas partager des segments CPU communs.
Autrement et plus généralement, ils se chargent en mémoire (in-place) :
- Les ordinateurs ne possédant que peu de mémoire vive (RAM) peuvent être ralentis ;
- Certains programmes qui intègrent des composants de bas niveau peuvent être moins stables (principalement sur des VM) ;
Étant donné la modification du code effectuée par UPX :
- On ne peut pas identifier facilement les dépendances d’un programme compressé ;
- Les applications compressées peuvent démarrer plus lentement (si le processeur est lent) ou plus rapidement (exécution depuis un partage réseau, une clef USB, un fichier du disque dur non caché…) ;
Les programmes compressés par UPX sont tous facilement décompressés par les logiciels antivirus, bien que de faux-positifs d'analyse peuvent être retournés parfois, du fait que certains antivirus considèrent les exécutables compressés comme potentiellement malicieux, car vus comme une tentative de "cacher" du code binaire directement lisible.
Certains virus sont compressés avec des versions modifiées d’UPX ce qui complique légèrement la tâche des logiciels de protection.
Notes et références
[modifier | modifier le code]- « Release 4.2.4 », (consulté le )
Annexes
[modifier | modifier le code]Articles connexes
[modifier | modifier le code]Liens externes
[modifier | modifier le code]- (en) Site officiel
- (en) « Accueil du projet UPX », sur SourceForge.net.
- (en) Le projet lzop
- (en) Une comparaisons entre UPX et d’autres programmes similaires
- (en) La licence UPX
- (en) La compression UCL
- (en) La compression LZO