PEiD查壳工具 v0.95免费版

PEiD是一款功能非常强大的查壳工具，软件可以帮助用户对Windows可执行文件进行扫描分析，检测文件是否被加壳或加密。软件有着庞大的加壳工具识别库，对于加壳识别的准确率非常的高。而且PEiD还支持批量分析，可以帮助用户快速对大量文件进行识别分析。六蓝游戏网为您分享PEiD软件免费下载，对这款查壳工具有兴趣的朋友赶紧来下载吧！


 

PEiD查壳工具软件特色

1、能检测大多数编译语言、病毒和加密的壳，几乎可以侦测出所有的壳，支持超过600种PE文档的加壳类型和签名。

2、提供普通扫描模式、深度扫描模式和核心扫描模式，确保用户可以根据需求选择合适的扫描范围。

3、内置任务查看模块、多文件扫描模块和Hex十六进制查看模块，功能丰富。

4、内置差错控制技术，确保扫描结果的准确性。

5、提供用户自定义特征码的功能，通过userdb.txt文件进行扩展，增加了软件的灵活性和实用性。
 

PEiD查壳工具软件亮点

1、包含通用脱壳器、通用OEP查找器等多个插件，满足用户多样化的需求。

2、不断更新签名库，提高软件的检测能力。

3、在后续版本中加入了皮肤，提升了软件的用户体验。

4、可以准确识别出exe文件是用VC++、Delphi、VB等哪种语言编写的。
 

PEiD查壳工具使用说明

1、从本站下载PEiD压缩包，解压到本地即可，无需再进行安装

2、打开软件后我们可以单击右上角的三个点的按钮；

3、会弹出一个选择文件的窗口，我们单击我们需要查壳的文件，再点击右下角的 【打开】 按钮

4、也可以直接把需要查壳的软件拖到PEiD的界面里，同样能载入到PEiD里（在需要查壳的软件上面按住鼠标左键，再拖动你的鼠标的PEiD的窗口里，最后松开你的鼠标左键）

5、下面我们就可以看到十分详细的信息，比如壳的信息，入口点的位置，区段……这里我们查壳出来显示是UPX的壳，也是十分准确的

6、如何脱壳

直接把exe文件拖到里面即可。

这个是暗组2008 vstart软件的信息。从上面我们可以看到软件加的UPX的壳，版本是0.89.6。

我们最常用到的功能有：

①查看入口点。即程序的入口地址。查入口点的软件有很多，几乎所有的PE编辑软件都可以查看入口点。

②查看软件加的什么壳。这个软件加的是UPX 0.89.6

插件应用。最常用的插件就是脱壳。Peid的插件里面有个通用脱壳器，能脱大部分的壳，如果脱壳后import表损害，还可以自动调用ImportREC修复improt表。

点击“=>”打开插件列表。如图：

还可以专门针对一些壳进行脱壳，效果要比通用脱壳器好。

此例子中，我们使用unpacker for upx插件进行脱壳。默认的脱壳后的文件放置位置在peid的根目录下。文件名为原文件名前加un字样。

脱壳后我们再查看壳：

发现壳已经脱掉，程序为VB编写。如果程序可以运行，则说明脱壳成功。如果不能运行，可以修改import table等方式解决。