PEiD

PEiD

  • 版本:v0.95
  • 大小:3.5MB
  • 更新:2025-08-26
  • 下载:55317次
  • 语言:简体中文
  • 授权:免费
  • 评分:5
  • 系统:winall/win7/win10/win11
杀毒检测:无插件360通过金山通过

软件简介

  PEiDPEiD查壳工具这个软件可以探测大多数的PE文件封包器、加密器和编译器。当前可以探测六百多个不同的签名。PEiD查壳工具是款强大的一个查壳工具。天极下载提供此软件的下载,还等什么,有需要的赶快来下载吧!

PEiD软件特色

  PEID查壳工具的扫描模式

  普通扫描模式:可在PE文档的入口点扫描所有记录的签名

  深度扫描模式:可深度扫描所有记录的签名,这种模式要比上一种的扫描范围更广,更深入

  核心扫描模式:PEiD可完整地扫描整个PE文档,建议将此模式作为最后的选择。

  主要模块

  任务查看模块:可以扫描并查看当前正在运行的所有任务和模块,并可终止其运行。

  多文件扫描模块:可同时扫描多个文档。选择"只显示PE文件"可以过滤非PE文档;选择"递归扫描"可扫描所有文档,包括子目录。

  Hex十六进制查看模块:可以以十六进制快速查看文档。

PEiD

PEiD官方电脑端更新日志

  peid查壳工具 正式版 0.96

  1、加入PEID皮肤,美化界面

  2、更新签名库【签名大杂烩】

  3、加入PESniffer,查看更精确

  4、去除不适合新手与英文的插件

  5、加入适合新手的插件

  6、中文界面

PEiD官方电脑端使用方法

  peid -time// Show statistics before quitting 显示信息

  peid -r// Recurse through subdirectories 扫描子目录

  peid -nr// Don't scan subdirectories even if its set 不扫描子目录

  peid -hard// Scan files in Hardcore Mode 采用核心扫描模式

  peid -deep// Scan files in Deep Mode 采用深度扫描模式

  peid -norm// Scan files in Normal Mode 采用正常扫描模式

  peid

  You can combine one or more of the parameters.

  For example.

  peid -hard -time -r c:windowssystem32

  peid -time -deep c:windowssystem32*.dll

PEiD官方电脑端常见问题

  PEiD怎么用?

  PEiD查壳工具最常用的插件就是脱壳,PEiD的插件里有个通用脱壳器,能脱大部分的壳,如果脱壳后import表损害,还可以自动调用ImportREC修复import表,点击"=>"打开插件列表,如图:

PEiD

  根据插件列表,还可以专门针对一些壳脱壳,效果比通用脱壳器会好

  点击EP后的>可以展开Section块列表:

PEiD

  再在Section块表上右击鼠标,可以看到以下菜单选项:

PEiD

  点击搜索全0处,会把所有块中全0的区块搜出来,这样我们可以在这些代码上加自己想加的code,非常方便:

PEiD

  直接用WinHex改就行了

  PEiD打不开就停止工作?

  一、特征码定位法删除问题插件

  1.以win10系统下的peid为例。运行后提示已停止,如下图所示。

PEiD

PEiD

  2.所谓特征码定位法,类似于早期远程控制软件的免杀操作,逐个的删除插件文件,定位出有问题的插件,将有问题插件删除后保证peid的正常运行 。具体来说,首先用户可以将peid下的plugins文件夹删除,看是否能正常运行。

PEiD

  3.删除plugins文件夹,正常运行peid0.94,说明问题出在plugins目录。但是plugins目录是很有用的,你不可能全部将其删除,所以需要定位有问题的DLL插件。

PEiD

  4.具体来说将plugins目录下的插件分成5个或者10个1组,删除看能否正常运行peid。正常说明有问题的dll插件文件就在删除的5个DLL文件中,然后再1个1个的恢复到plugins文件夹,直到找到问题dll文件。

PEiD

  5.我这里以5个DLL插件文件为一组进行删除,删除后发现peid正常运行,说明导致错误的插件就在删除的这个5DLL文件中。

PEiD

  6.然后一个一个的恢复到plugins目录,看是否正常运行peid,如果出现错误就可以定位出有问题的DLL。结合上面的图,我将xinfo.dll的文件复制到plugins目录下,peid就不可以正常运行了,说明xinfo.dll这个插件有问题。

PEiD

  7.删除xinfo.dll后就可以正常使用peid。

PEiD

  二、使用虚拟机安装可使用系统

  基本上现在老的逆向工程类的工具,都可以正常的运行于windows xp的系统,所以如果实在不能解决,则考虑在虚拟机安装windows xp系统。

小编寄语

      PEiD内置有差错控制的技术,所以一般能确保扫描结果的准确性。普通扫描和深度扫描模式几乎在瞬间就可得到结果,核心扫描有点慢,一般情况下建议使用前两种。

      解压密码:www.mydown.yesky.com

提示:软件图集是通过PEiD官网或软件客户端截图获取,主要用于分享软件价值,如有侵权请联系我们!

下载地址

通过金山毒霸软件管家下载地址通道,安全,快速,便捷
腾讯元宝:全能AI助手 支持深度思考
最新软件
  • 梵讯房屋管理系统
    梵讯房屋管理系统 工程建筑 | 2025-12-23 梵讯房屋管理系统官方版是由梵讯公司为房产中介,独立经纪人提供的一个房源管理,信息共享,同城合作和企业管理的免费软件系统。支持多人多门店,同时也支持个人房源采集。
    查看下载
  • mp4格式转换器
    mp4格式转换器 影音转换 | 2025-12-23 mp4格式转换器-mp4视频格式转换器是一款mp4视频压缩转换软件。mp4格式转换器-mp4视频格式转换器具有转换速度快,支持批量转换,上手容易,操作简单易用等特点。支持将常用的RM转mp4、RMVB转mp4、MPG转mp4、AVI转mp4、A.
    查看下载
  • 艾奇iPhone视频格式转换器
    艾奇iPhone视频格式转换器 影音转换 | 2025-12-23 艾奇iPhone视频转换器是一款简单易用的iPhone手机必备软件,它几乎能转换所有流行的音视频格式,包括 MP4, 3GP,AVI, ASF, DivX, MOV, MPG, XviD, VOB, RM, WMV, MKV, MTS, FLV ,SWF为iPhone手机支持音视频格式MPEG-4, H.264,MP3等。
    查看下载
  • 图布斯出纳管理系统高级企业版
    图布斯出纳管理系统高级企业版 财税管理 | 2025-12-23 图布斯出纳管理系统高级企业版,集成出纳资金管理,应收应付往来账款管理,进货销货与发票管理,借款管理,支票、进账单等银行票据管理,承兑汇票管理,收据与支出单管理,以及自定义票据打印与管理于一体的精细化出纳财务软件。
    查看下载
  • 国海证券金探号超级终端
    国海证券金探号超级终端 炒股理财 | 2025-12-23 国海证券金探号超级终端官方版是基于通达信全新客户端架构,结合国海证券金探号品牌打造的一款功能全面,界面新颖,专业快捷的PC行情交易软件。软件界面设计简洁、美观、可以使用户轻易上手。
    查看下载
  • ACE Studio64位
    ACE Studio64位 AI视频音频 | 2025-12-23 天极下载站提供ACE Studio64位官方最新版免费下载。ACE Studio是一款AI歌声合成软件,输入MIDI和歌词,使用风格多样的专业AI歌手为您生成歌声,让歌声创作变得更加简单高效。喜欢ACE Studio的家人们快来天极下载站体验,此软件已通过安全检测,无捆绑!
    查看下载
  • PEiD截图1
  • PEiD截图2
  • PEiD截图3
  • PEiD截图4
  • PEiD截图5

PEiD PEiD  v0.95官方正式版
关闭

您可能还需要

大家都在玩