PEiD是一款功能豐富的查殼脫殼軟件，內置超多相關插件供用戶選擇使用，可以隨時查看擴展信息數據，允許用戶查看進程，并且支持多文件進行掃描操作，從各方面滿足用戶的使用需求。它為用戶提供普通正常掃描、深度掃描、核心掃描三種模式，用戶可進行方便的切換模式使用，每種模式掃描的功能都不一樣，針對性不同，普通正常掃描模式和深度掃描模式可以立馬得出結果，核心掃描模式稍微慢點，內置差錯控制技術，能夠確保掃描結果的準確性。這款軟件對于廣大脫殼愛好者們來說是非常實用的，不僅能夠輕松探測出大部分PE文件封包器、編譯器以及加密器，也可識別出exe文件使用說明語音編寫的程序代碼，而且還可以探測四百多種不同的簽名，可謂功能強大。這里為用戶朋友們分享了PEiD中文版，已完美漢化軟件，更加貼切符合用戶的使用習慣和使用需求，需要的用戶快來這里免費下載體驗試試吧。
PEiD使用教程
脫殼教程：
1、打開peid 0.95漢化版，然后選擇需要進行殼查詢的程序，之后點擊EP段如下圖，展開Section塊列表
2、再在Section塊表上右擊鼠標，可以看到以下菜單選項
3、點擊搜索全0處，會把所有塊中全0的區塊搜出來，這樣我們可以在這些代碼上加自己想加的code，非常方便
使用說明
1、在本站下載解壓安裝，運行軟件，之后點擊右上角瀏覽按鈕，彈出選擇文件窗口，之后點擊我們需要查殼的文件，再點擊右下角打開按鈕；
2、之后直接把需要查殼的軟件拖到PEiD中文版的界面里，同樣能載入到軟件里。
（在需要查殼的軟件上面按住鼠標左鍵，再拖動你的鼠標的軟件的窗口里，最后松開你的鼠標左鍵）。
3、然后我們就可以看到十分詳細的信息，比如殼的信息，入口點的位置，區段……這里我們查殼出來顯示是UPX的殼，也是十分準確的。
功能特色
一、查殼工具的掃描模式
1、普通掃描模式：可在PE文檔的入口點掃描所有記錄的簽名
2、深度掃描模式：可深度掃描所有記錄的簽名，這種模式要比上一種的掃描范圍更廣，更深入
3、核心掃描模式：可完整地掃描整個PE文檔，建議將此模式作為最后的選擇。
二、主要模塊
1、任務查看模塊:可以掃描并查看當前正在運行的所有任務和模塊，并可終止其運
2、多文件掃描模塊:可同時掃描多個文檔。選擇"只顯示PE文件"可以過濾非PE文檔;選擇"遞歸掃描"可掃描所有文檔，包括子目錄。
3、Hex十六進制查看模塊:可以以十六進制快速查看文檔。p class="itTit">軟件命令選項：
1、ime〓 顯示信息
2、r〓 掃描子目錄
3、nr〓 不掃描子目錄
4、hard〓 采用核心掃描模式
5、deep〓 采用深度掃描模式
6、norm〓 采用正常掃描模式
相關插件
peid 0.95漢化版為全插件版，小編只列舉部分插件，更多插件用戶可進入plugins文件夾查看
1、advanced_scan.dll AntiSPack.dll
2、crc32.dll Easy Screen 1.3.0.dll
3、eCrap.dll eCrapOepVerify.dll
4、EPScan.dll ExtOverlay.dll
5、ExtractOverlay.dll FC.DLL
6、FileInfo.dll FixCRC.DLL
7、FNE.dll frant.dll
8、FSG v1.33脫殼.dll GenOEP.dll
9、GUID.dll hh.dll
10、HideCapt.dll HideCapt2.dll
命令行參數
now fully supports commandline parameters
time// Show statistics before quitting 顯示信息
r// Recurse through subdirectories 掃描子目錄
nr// Don't scan subdirectories even if its set 不掃描子目錄
hard// Scan files in Hardcore Mode 采用核心掃描模式
deep// Scan files in Deep Mode 采用深度掃描模式
norm// Scan files in Normal Mode 采用正常掃描模式
常見問題
1、軟件怎么加載特征？
特征庫安裝完成之后，直接放到軟件的安裝目錄即可
2、軟件出現已停止工作，怎么處理？
軟件的所有插件都是放在根目錄下的plugins文件夾下面的，我們只需要把plugins目錄給改個名，然后就可以正常運行了
更新日志
v0.95：
1、修復Bug
2、對部分功能進行全面優化
0條評論