CE-ERS5 Compactadores de Código Executável

Front

O que são compactadores de código executável?

Back

Ferramentas que reduzem o tamanho de arquivos executáveis por meio de compressão e, às vezes, ofuscação. Usadas para reduzir espaço em disco, minimizar tempo de download e dificultar análise estática.

Front

Como funcionam os compactadores de código executável?

Back

Eles modificam a estrutura do executável, adicionando um stub para descompressão em tempo de execução. O código original é comprimido e armazenado, e o stub descomprime o programa na memória durante a execução.

Front

Quais são alguns compactadores comuns?

Back

UPX, ASPack, PECompact, Themida, VMProtect.

Front

Como identificar um executável compactado?

Back

Análise de entropia, verificação de assinaturas, análise de seções do PE.

Front

O que é análise de entropia?

Back

Técnica para detectar compactação, onde arquivos compactados tendem a ter alta entropia, indicando dados mais aleatórios.

Front

Quais ferramentas ajudam na análise de entropia?

Back

Binwalk e PEiD.

Front

O que é verificação de assinaturas em compactadores?

Back

Muitos compactadores deixam assinaturas específicas, como UPX que pode ser detectado com strings como UPX! ou UPX0.

Front

Como funciona a análise de seções do PE?

Back

Identifica seções suspeitas e verifica o tamanho do código e dados para detectar compactação.

Front

Quais são as técnicas de descompactação?

Back

Descompactação automática, descompactação manual (dumping em memória), e uso de emuladores.

Front

Como funciona a descompactação automática?

Back

Ferramentas como UPX permitem descompactar executáveis automaticamente, enquanto outras ferramentas como QuickUnpack ajudam com outros compactadores.