首页 > win软件 > 系统工具 > 其他系统工具 > PEiD
大小

440.00KB

语言

简体

系统

WinAll

类别

其他系统工具

下载

144

更新

2025-04-11

要不点点赞?

34

软件介绍

      PEiD是款功能比较强大的查壳工具。PEiD官方版可以侦测出所有的壳,其数量已超过470种PE文件的加壳类型和签名。PEiD可以侦测出软件所有的壳,其数量已超过470种PE文档 的加壳类型和签名,另外PEiD还可识别出exe文件是用什么语言编写的,比如:VC++、Delphi、VB或Delphi等。

软件特色

      1、正常扫描模式:PEiD可在PE文档的入口点扫描所有记录的签名;

      2、深度扫描模式:可深入扫描所有记录的签名,这种模式要比上一种的扫描范围更广、更深入;

      3、核心扫描模式:PEiD可完整地扫描整个PE文档,建议将此模式作为最后的选择。

软件功能

      任务查看模块

      可以扫描并查看当前正在运行的所有任务和模块,并可终止其运行;

      多文件扫描模块

      可同时扫描多个文档。选择“只显示PE文件”可以过滤非PE文档;选择“递归扫描”可扫描所有文档,包括子目录。

      Hex十六进制查看模块

      可以以十六进制快速查看文档。

      正常扫描模式

      可在PE文档的入口点扫描所有记录的签名;

      深度扫描模式

      可深入扫描所有记录的签名,这种模式要比上一种的扫描范围更广、更深入;

      核心扫描模式

      可完整地扫描整个PE文档,建议将此模式作为最后的选择。

      PEiD内置有差错控制的技术,所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果,最后一种有点慢,原因显而易见。

使用方法

      1、PEiD最常用的插件就是脱壳,PEiD的插件里有个通用脱壳器,能脱大部分的壳,如果脱壳后import表损害,还可以自动调用ImportREC修复import表,点击"=>"打开插件列表

      2、根据插件列表,还可以专门针对一些壳脱壳,效果比通用脱壳器会好

      3、点击EP后的>可以展开Section块列表:

      4、再在Section块表上右击鼠标,可以看到以下菜单选项:

      5、点击搜索全0处,会把所有块中全0的区块搜出来,这样我们可以在这些代码上加自己想加的code,非常方便:

      6、直接用WinHex改就行了

常见问题

      问:PEiD打不开就停止工作的解决办法

      答:方法一、特征码定位法删除问题插件

      1、我这里以win10系统下的peid0.94版本为例。运行后提示已停止。

      2、所谓特征码定位法,类似于早期远程控制软件的免杀操作,逐个的删除插件文件,定位出有问题的插件,将有问题插件删除后保证peid的正常运行 。具体来说,首先用户可以将peid下的plugins文件夹删除,看是否能正常运行。

      3、删除plugins文件夹,正常运行peid0.94,说明问题出在plugins目录。但是plugins目录是很有用的,你不可能全部将其删除,所以需要定位有问题的DLL插件。

      4、具体来说将plugins目录下的插件分成5个或者10个1组,删除看能否正常运行peid。正常说明有问题的dll插件文件就在删除的5个DLL文件中,然后再1个1个的恢复到plugins文件夹,直到找到问题dll文件。

      5、我这里以5个DLL插件文件为一组进行删除,删除后发现peid正常运行,说明导致错误的插件就在删除的这个5DLL文件中。

      6、然后一个一个的恢复到plugins目录,看是否正常运行peid,如果出现错误就可以定位出有问题的DLL。我将xinfo.dll的文件复制到plugins目录下,peid就不可以正常运行了,说明xinfo.dll这个插件有问题。

      7、删除xinfo.dll后就可以正常使用peid。

      方法二、使用虚拟机安装可使用系统

      基本上现在老的逆向工程类的工具,都可以正常的运行于windows xp的系统,所以如果实在不能解决,则考虑在虚拟机安装windows xp系统。

小编寄语

PEiD是一款非常实用的其他系统工具软件,深受用户喜爱,广受好评。飞速下载站还提供其他其他系统工具软件下载,如Easy Sysprep,Defender Control,msdia80.dll,有需要的同学快点击下载吧!

软件介绍 软件特色 软件功能 使用方法 常见问题 小编寄语