PEiD(PE Identifier)是一款著名的查殼工具,其功能強大,幾乎可以偵測出所有的殼,其數(shù)量已超過470種PE文檔的加殼類型和簽名。
Peid軟件簡介
PEiD全稱PE Identifier,是一款很好用的查殼工具,可以很輕松的知道軟件是不是加了殼,現(xiàn)在有軟件很多都加了殼,給破解漢化帶來非常大的不便,PEiD幾乎可以偵測出所有的殼,其數(shù)量已超過470 種PE文檔 的加殼類型和簽名,另外還可識別出exe文件是用什么語言編寫的,比如:VC++、Delphi、VB或Delphi等。本漢化版為全插件版,是目前網(wǎng)絡(luò)中最完美的版本,插件是特別全面的,又為廣大的脫殼愛好者提供了好工具啦!
Peid軟件功能
任務(wù)查看模塊可以掃描并查看當(dāng)前正在運行的所有任務(wù)和模塊,并可終止其運行;
多文件掃描模塊
可同時掃描多個文檔。選擇“只顯示PE文件”可以過濾非PE文檔;選擇“遞歸掃描”可掃描所有文檔,包括子目錄。
Hex十六進制查看模塊
可以以十六進制快速查看文檔。
正常掃描模式
可在PE文檔的入口點掃描所有記錄的簽名;
深度掃描模式
可深入掃描所有記錄的簽名,這種模式要比上一種的掃描范圍更廣、更深入;
核心掃描模式
可完整地掃描整個PE文檔,建議將此模式作為最后的選擇。
PEiD內(nèi)置有差錯控制的技術(shù),所以一般能確保掃描結(jié)果的準確性。前兩種掃描模式幾乎在瞬間就可得到結(jié)果,最后一種有點慢,原因顯而易見。
Peid命令選項
peid -time —— 顯示信息
peid -r —— 掃描子目錄
peid -nr —— 不掃描子目錄
peid -hard —— 采用核心掃描模式
peid -deep —— 采用深度掃描模式
peid -norm —— 采用正常掃描模式
advanced_scan.dll AntiSPack.dll
crc32.dll Easy Screen 1.3.0.dll
eCrap.dll eCrapOepVerify.dll
EPScan.dll ExtOverlay.dll
ExtractOverlay.dll FC.DLL
FileInfo.dll FixCRC.DLL
FNE.dll frant.dll
FSG v1.33脫殼.dll GenOEP.dll
GUID.dll hh.dll
HideCapt.dll HideCapt2.dll
IDToText.DLL Imploder.DLL
ImpREC.dll kanal.dll
Morphine.DLL oepscan.dll
ohfixer_v01.dll Overlay1.0.dll
Overlay1.0漢化.dll Oversaver.dll
PackUPX.DLL Patch_Maker_0.5.0.dll
PE2HTML.dll PE2HTML.exe
PEExtract.DLL PEiDBundle.DLL
PESniffer4PEiD.ASM PESniffer4PEiD.DLL
PlgLdr.dll PluginEx.dll
pluzina.dll pluzina1.dll
pluzina4.dll pluziny.nfo
QuickChSum.dll RebuildPE.dll
RelocRebuilder.dll s.bat
s.txt SecFix.dll
SecTool.DLL Sendspy.dll
StringViewer.dll unbero.dll
UnCDS_SS.DLL undef.dll
UnFakeNinja.DLL unfsg.dll
UnitsBrowser.dll UnPPP.DLL
UnRCrypt.DLL UnRPolyCrypt.DLL
UnUPolyX.dll UNUPX.DLL
unupx2.dll UnUPXShit.dll
UPXI.dll UPXScramb.dll
uupx.dll VerA.dll
VerA.txt xInfo.DLL
XNResourceEditor_Plugin.DLL XP.dll
YPP.DLL ypp.ini
ZDRx.dll [[-=About PEiD =-]]