peid

PEiD是非常好用的查壳工具，可以很容易的了解手机软件是否加了壳，拥有这一PEiD 0.95，几乎可以探测出手机软件全部的壳，其总数已超出470 种PE文本文档 的免杀种类和签字，此外PEiD还可鉴别出exe文件是用什么语言撰写的，例如：VC 、Delphi、VB或Delphi等。

软件功能

1、一切正常扫描模式：PEiD可在PE文本文档的进口点扫描仪全部纪录的签字；

2、深层扫描模式：可深层次扫描仪全部纪录的签字，这类方式要比上一种的扫描仪范畴更广、更深层次；

3、关键扫描模式：PEiD可详细地扫描仪全部PE文本文档，提议将此方式做为最终的挑选。

PEiD内嵌有差错控制的技术性，因此一般能保证扫描结果的精确性。前二种扫描模式几乎在一瞬间就可获得結果，最终一种有点儿慢，缘故不言而喻。

安装步骤

1、双击鼠标在本网站下載的PEiD安装文件，点击【再次】

2、安裝前请阅读文章下列重要信息，随后点击【再次】

3、挑选您要安裝的部位，点击【再次】

4、挑选菜单栏的文件夹名称部位。点击【再次】

5、点击【安裝】，程序安装再次…

6、安裝中…请耐心等待安装完成后就可以马上运行PEiD啦!

使用方法

1、PEiD最经常使用的插件便是破壳，PEiD的插件里有一个通用性破壳器，能脱绝大多数的壳，假如破壳后import表危害，还能够全自动启用ImportREC修补import表，点击"=>"开启插件目录，如下图：

2、依据插件目录，还能够针对一些壳破壳，实际效果比通用性破壳器会更好

3、点击EP后的>可以进行Section块目录:

4、再在Section块表上右键电脑鼠标，能够看见下列菜单栏选择项：

5、点击检索全0处，会把全部块中全0的区块链搜出去，那样我们可以在这种编码上添自身加上的code，十分便捷:

6、立即用WinHex改就可以了

peid指令选择项

●peid -time〓 显示

●peid -r〓 扫描仪根目录

●peid -nr〓 不扫描仪根目录

●peid -hard〓 选用关键扫描模式

●peid -deep〓 选用深层扫描模式

●peid -norm〓 选用一切正常扫描模式

软件问答

PEiD无法打开就停止工作的解决方案

方式一、机器码精准定位法删除问题插件

1、我这里以win10系统软件下的peid0.94版本号为例子。运行后显示已终止，如下图所示。

2、所说机器码精准定位法，类似初期远程控制软件的免杀实际操作，逐一的删除插件文档，精准定位出有什么问题的插件，将有问题插件删除后确保peid的一切正常运行 。从总体上，最先客户可以将peid下的plugins文件夹删除，看是不是能一切正常运行。

3、删除plugins文件夹，正常运行peid0.94，表明问题出在plugins文件目录。可是plugins文件目录是很实用的，你不太可能所有将其删除，因此要精准定位有什么问题的DLL插件。

4、从总体上将plugins文件目录下的插件分为5个或是10个1组，删除看能不能一切正常运行peid。正常表明有什么问题的dll插件文档就在删除的5个DLL文件中，随后再1个1个的修复到plugins文件夹，直到寻找问题dll文档。

5、我这里以5个DLL插件文件为一组开展删除，删除后发觉peid一切正常运行，表明造成失误的插件就在删除的这种5DLL文件中。

6、随后一个一个的修复到plugins文件目录，看是不是一切正常运行peid，假如发生不正确就可以精准定位出有什么问题的DLL。融合上边的图，我将xinfo.dll的文档拷贝到plugins文件目录下，peid就不能一切正常运行了，表明xinfo.dll这一插件有什么问题。

7、删除xinfo.dll后就可以一切正常应用peid。

方式二、应用虚拟机安装可采用系统软件

大部分如今老的反向工程类的专用工具，都能够一切正常的运行于windows xp的系统软件，因此假如确实不可以处理，则考虑到在虚拟机安装windows xp系统 。

更新日志

1：全新升级页面，清新，简易，高效率

2：特性越变越好

热门推荐

peid这类类别的手机软件我早已用了挺很多年的了，可是或是这一手机软件便捷实用,{recommendWords}也是非常好的手机软件，强烈推荐学生们下载并安装。