查壳工具peid v0.95

peid 0.95汉化版是一款功能强大的查壳工具。主要是帮助用户侦测相应程序的壳的“型号”。peid 0.95的查壳功能非常的强大，几乎目前所有主流的壳在功能都能被查询到，其中就包括数量已超过470种PE文档的加壳类型和签名。

也许很多人都不知道“壳”是什么意思；简单的来说壳就相当与一个杯子，而程序就像水。水只有杯子的保护才不会流出来，如果杯子破了，水也就要流出来了。所以用户要想破解这个程序，那么首先就得把打破，这样就可以将这个程序破解。当然啦，要想打破这个壳可没有那么简单，现在程序的壳种类有很多，如果用户不知道这个壳的种类就肯定不能将其打破。要吗，肯定会有人问啦，要怎么才知道壳的种类呢。哈哈，这就需要用到小编推荐的这款程序--peid 0.95汉化版啦。现在目前主流的壳种类peid 0.95汉化版都能把用户搜索出来哦。

小编提醒

peid 0.95汉化版 win7 64位的如果出现如下图的问题；

解决方法

peid的所有插件都是放在根目录下的plugins文件夹下面的我们只需要把plugins目录给改个名，例如改成3322软件站就可以正常运行了

主要模块功能

1、任务查看模块

可以扫描并查看当前正在运行的所有任务和模块，并可终止其运行；

2、多文件扫描模块

可同时扫描多个文档。选择“只显示PE文件”可以过滤非PE文档；选择“递归扫描”可扫描所有文档，包括子目录。

3、Hex十六进制查看模块

可以以十六进制快速查看文档。

扫描模式

1、正常扫描模式

可在PE文档的入口点扫描所有记录的签名

2、深度扫描模式

可深入扫描所有记录的签名，这种模式要比上一种的扫描范围更广、更深入

3、核心扫描模式

可完整地扫描整个PE文档，建议将此模式作为最后的选择。

PEiD内置有差错控制的技术，所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果，最后一种有点慢，原因显而易见。

peid 0.95汉化版怎么用教程

1、脱壳教程

1.打开peid 0.95汉化版，然后选择需要进行壳查询的程序，之后点击EP段如下图，展开Section块列表

2.再在Section块表上右击鼠标，可以看到以下菜单选项

3.点击搜索全0处，会把所有块中全0的区块搜出来，这样我们可以在这些代码上加自己想加的code，非常方便

2、相关命令

●peid -time显示信息

●peid -r扫描子目录

●peid -nr不扫描子目录

●peid -hard采用核心扫描模式

●peid -deep采用深度扫描模式

●peid -norm采用正常扫描模式

3、相关插件

peid 0.95汉化版为全插件版，小编只列举部分插件，更多插件用户可进入plugins文件夹查看

●advanced_scan.dll AntiSPack.dll

●crc32.dll Easy Screen 1.3.0.dll

●eCrap.dll eCrapOepVerify.dll

●EPScan.dll ExtOverlay.dll

●ExtractOverlay.dll FC.DLL

●FileInfo.dll FixCRC.DLL

●FNE.dll frant.dll

●FSG v1.33脱壳.dll GenOEP.dll

●GUID.dll hh.dll

●HideCapt.dll HideCapt2.dll

peid 0.95怎么加载特征？

特征库安装完成之后，直接放到软件的安装目录即可