UPX压缩工具在ARM架构ELF文件处理中的问题与修复

问题背景

UPX作为一款广泛使用的可执行文件压缩工具，近期在处理ARM架构的ELF文件时被发现存在两个关键问题。这些问题主要影响Android NDK编译生成的静态链接可执行文件，特别是在文件经过strip处理后。

64位ELF文件压缩失败问题

在UPX 4.2.4版本中，尝试压缩AARCH64架构的ELF文件时会出现"CantPackException: MemBuffer invalid array index 0 (0 bytes)"错误。经过分析，这个问题源于ELF文件中包含了一个特殊的程序头(Program Header)：

Program Headers:
  Type           Offset             VirtAddr           PhysAddr
                 FileSiz            MemSiz              Flags  Align
  NOTE           0x0000000000000000 0x0000000000000000 0x0000000000000000
                 0x0000000000000000 0x0000000000000000  R      0x8

这个PT_NOTE类型的段(segment)大小为0字节，导致UPX在处理时出现异常。从技术角度看，PT_NOTE段通常用于存储注释信息，当其为空时，更合理的处理方式应该是：

1. 将类型从PT_NOTE改为PT_NULL
2. 或者完全移除这个程序头，可减少文件大小56字节
3. 也可以调整程序头顺序，将NOTE段放在最后并减少e_phnum值

32/64位ELF文件解压后大小显示错误

另一个问题是UPX在处理ARM架构ELF文件(包括32位和64位)时，解压后的文件大小显示不一致。具体表现为：

• 压缩时报告：1057292 → 425496 (40.24%)
• 解压时报告：1061041 ← 425496 (40.10%)

虽然实际解压后的文件内容与原始文件完全一致，但UPX显示的输出大小信息存在偏差。这个问题在开发分支中已得到修复，通过调整文件大小计算逻辑确保压缩和解压时显示的信息一致。

解决方案与修复

开发团队已在最新开发版本中解决了这些问题：

1. 对于64位ELF文件的压缩失败问题，改进了对空PT_NOTE段的处理逻辑
2. 对于大小显示不一致问题，修正了文件大小计算方法

用户可以通过获取最新开发版本来应用这些修复。对于暂时无法升级的用户，也可以手动修改ELF文件结构作为临时解决方案，如将PT_NOTE段改为PT_NULL或完全移除空程序头。

这些改进不仅解决了特定用例下的问题，也增强了UPX对ARM架构ELF文件的整体兼容性，为Android平台的可执行文件压缩提供了更可靠的支持。