当前位置:电脑软件 > 编程开发 > 编程其它 > 查壳工具peid v0.95

查壳工具peid v0.95

  • 大小:3.96MB
  • 语言:简体中文
  • 类别:编程其它
  • 类型:国产软件
  • 授权:免费软件
  • 时间:2016/3/25
  • 官网:http://www.3322.cc
  • 环境:Windows8, Windows7, WinVista, Win2003, WinXP
  • 安全检测:无插件360通过腾讯通过金山通过瑞星通过
9.4

相关软件

peid 0.95汉化版是一款功能强大的查壳工具。主要是帮助用户侦测相应程序的壳的“型号”。peid 0.95的查壳功能非常的强大,几乎目前所有主流的壳在功能都能被查询到,其中就包括数量已超过470种PE文档的加壳类型和签名。

也许很多人都不知道“壳”是什么意思;简单的来说壳就相当与一个杯子,而程序就像水。水只有杯子的保护才不会流出来,如果杯子破了,水也就要流出来了。所以用户要想破解这个程序,那么首先就得把打破,这样就可以将这个程序破解。当然啦,要想打破这个壳可没有那么简单,现在程序的壳种类有很多,如果用户不知道这个壳的种类就肯定不能将其打破。要吗,肯定会有人问啦,要怎么才知道壳的种类呢。哈哈,这就需要用到小编推荐的这款程序--peid 0.95汉化版啦。现在目前主流的壳种类peid 0.95汉化版都能把用户搜索出来哦。

小编提醒

peid 0.95汉化版 win7 64位的如果出现如下图的问题;

解决方法

peid的所有插件都是放在根目录下的plugins文件夹下面的我们只需要把plugins目录给改个名,例如改成3322软件站就可以正常运行了

主要模块功能

1、任务查看模块

可以扫描并查看当前正在运行的所有任务和模块,并可终止其运行;

2、多文件扫描模块

可同时扫描多个文档。选择“只显示PE文件”可以过滤非PE文档;选择“递归扫描”可扫描所有文档,包括子目录。

3、Hex十六进制查看模块

可以以十六进制快速查看文档。

扫描模式

1、正常扫描模式

可在PE文档的入口点扫描所有记录的签名

2、深度扫描模式

可深入扫描所有记录的签名,这种模式要比上一种的扫描范围更广、更深入

3、核心扫描模式

可完整地扫描整个PE文档,建议将此模式作为最后的选择。

PEiD内置有差错控制的技术,所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果,最后一种有点慢,原因显而易见。

peid 0.95汉化版怎么用教程

1、脱壳教程

1.打开peid 0.95汉化版,然后选择需要进行壳查询的程序,之后点击EP段如下图,展开Section块列表

2.再在Section块表上右击鼠标,可以看到以下菜单选项

3.点击搜索全0处,会把所有块中全0的区块搜出来,这样我们可以在这些代码上加自己想加的code,非常方便

2、相关命令

●peid -time显示信息

●peid -r扫描子目录

●peid -nr不扫描子目录

●peid -hard采用核心扫描模式

●peid -deep采用深度扫描模式

●peid -norm采用正常扫描模式

3、相关插件

peid 0.95汉化版为全插件版,小编只列举部分插件,更多插件用户可进入plugins文件夹查看

●advanced_scan.dll AntiSPack.dll

●crc32.dll Easy Screen 1.3.0.dll

●eCrap.dll eCrapOepVerify.dll

●EPScan.dll ExtOverlay.dll

●ExtractOverlay.dll FC.DLL

●FileInfo.dll FixCRC.DLL

●FNE.dll frant.dll

●FSG v1.33脱壳.dll GenOEP.dll

●GUID.dll hh.dll

●HideCapt.dll HideCapt2.dll

peid 0.95怎么加载特征?

特征库安装完成之后,直接放到软件的安装目录即可

下载地址

网友评论

分类列表