PEiD是一款著名的查殼工具,PEiD功能強大,幾乎可以偵測出所有的殼,PEiD數量已超過470 種PE 文檔 的加殼類型和簽名。PEiD內置有差錯控制的技術,所以一般能確保掃描結果的準確性。
軟件介紹
PEiD新增加WinNT平臺下的自動脫殼器插件,可以應對現在大部分的軟件脫殼(包括PEiD自身的UPXShit0.06殼)! 現在軟件越來越多的加殼了,給破解帶來非常大的不便,但是這個PEiD軟件可以檢測出 450種殼,非常方便! 增加病毒掃描功能,是目前各類查殼工具中,性能最強的。另外PEiD還可識別出EXE文件是用什么語言編寫的,比如:VC++、Delphi、VB或Delphi等。
軟件功能
1、正常掃描模式:可在PE文檔的入口點掃描所有記錄的簽名;
2、深度掃描模式:可深入掃描所有記錄的簽名,這種模式要比上一種的掃描范圍更廣、更深入;
3、核心掃描模式:可完整地掃描整個PE文檔,建議將此模式作為最后的選擇。
PEiD內置有差錯控制的技術,所以一般能確保掃描結果的準確性。前兩種掃描模式幾乎在瞬間就可得到結果,最后一種有點慢,原因顯而易見。
軟件特色
1.掃描模式
正常掃描模式:可在PE文檔的入口點掃描所有記錄的簽名;
深度掃描模式:可深入掃描所有記錄的簽名,這種模式要比上一種的掃描范圍更廣、更深入;
核心掃描模式:可完整地掃描整個PE文檔,建議將此模式作為最后的選擇。
PEiD內置有差錯控制的技術,所以一般能確保掃描結果的準確性。前兩種掃描模式幾乎在瞬間就可得到結果,最后一種有點慢,原因顯而易見。
2.命令選項
peid -time 顯示信息
peid -r 掃描子目錄
peid -nr 不掃描子目錄
peid -hard 采用核心掃描模式
peid -deep 采用深度掃描模式
peid -norm 采用正常掃描模式
3.主要模塊
任務查看模塊:可以掃描并查看當前正在運行的所有任務和模塊,并可終止其運行;
多文件掃描模塊:可同時掃描多個文檔。選擇“只顯示PE文件”可以過濾非PE文檔;選擇“遞歸掃描”可掃描所有文檔,包括子目錄。
Hex十六進制查看模塊:可以以十六進制快速查看文檔。
4.插件
Krypto ANALyzer
PEID通用脫殼器
通用OEP查找器
Add Signature
Advanced Scan
Crc32
精品推薦
-
Microsoft .Net Framework4.7.2中文版
詳情 -
.Net3.5
詳情 -
.Net3.5 64位win10離線安裝包
詳情 -
MarkdownPad2
詳情 -
.Net Framework 4.0 32位離線安裝包
詳情 -
RPGVXACE RTP
詳情 -
Cmder(windows命令行工具)
詳情 -
jetbrains全系列激活工具
詳情 -
scratch免激活離線版
詳情 -
Microsoft .NET Runtime6.0
詳情 -
鯨魚積木編程專業版
詳情 -
Lodop云打印機插件
詳情 -
Qt Linguist(QT語言家)
詳情 -
Microsoft .Net Framework 4.0完整版
詳情 -
Jar to Exe
詳情 -
DevExpress 2020
詳情
裝機必備軟件
網友評論