快捷登录,享 免费下载
首页 > 软件下载 > 编程开发 > PEiD
PEiD

PEiD

  • 软件大小389.58 KB
  • 版本类型正式版
  • 更新时间2020-07-09
  • 版本号1.0.0.0
  • 软件语言简体中文
  • 软件厂商
  • 适用系统WinXP/WIN7/Win8/Win10
  • 软件授权免费软件

PEiD安装教程

PEiD是一款简单的查壳工具,可以轻易检出超过470种外壳,能检测大多数编译语言、病毒和加密的壳,能识别出exe文件是用VC++、Delphi、VB还是Delphi等其他语言编写的。

PEiD功能

1、正常扫描模式:PEiD可在PE文档的入口点扫描所有记录的签名;

2、深度扫描模式:可深入扫描所有记录的签名,这种模式要比上一种的扫描范围更广、更深入;

3、核心扫描模式:PEiD可完整地扫描整个PE文档,建议将此模式作为最后的选择。

PEiD内置有差错控制的技术,所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果,最后一种有点慢,原因显而易见。

PEiD模块

任务查看模块:可以扫描并查看当前正在运行的所有任务和模块,并可终止其运行;

多文件扫描模块:可同时扫描多个文档。选择“只显示PE文件”可以过滤非PE文档;选择“递归扫描”可扫描所有文档,包括子目录。

Hex十六进制查看模块:可以以十六进制快速查看文档。

PEiD怎么用?

PEiD查壳工具最常用的插件就是脱壳,PEiD的插件里有个通用脱壳器,能脱大部分的壳,如果脱壳后import表损害,还可以自动调用ImportREC修复import表,点击"=>"打开插件列表,如图:

根据插件列表,还可以专门针对一些壳脱壳,效果比通用脱壳器会好

点击EP后的>可以展开Section块列表:

再在Section块表上右击鼠标,可以看到以下菜单选项:

点击搜索全0处,会把所有块中全0的区块搜出来,这样我们可以在这些代码上加自己想加的code,非常方便:

直接用WinHex改就行了

下载地址

    经杀毒检测后安全下载:
  • 通用安全下载
  • 移动安全下载
  • 联通安全下载
  • 电信安全下载
  • 移动网络下载
  • 联通网络下载
  • 电信网络下载
  • 通用网络下载
  • 普通下载地址:
  • 北京联通网络下载
  • 北京电信网络下载
PEiD PEiD v1.0.0.0 正式版