PEiD

PEiD是一款简单实用的文件类型查看工具软件，可以轻易检出超过470种外壳。PEiD中文版支持大多数的E文件封包器、加密器和编译器，为用户提供普通正常扫描、深度扫描、核心扫描三种模式，喜欢的朋友就在牛下载软件园下载使用吧！

软件介绍

PEiD是一款简单实用的文件类型查看工具软件，内置有差错控制的技术，可以轻易检出超过470种外壳，几乎在瞬间就可得到结果，扫描结果的准确性强。PEiD中文版功能强大丰富，使用简单，支持大多数的E文件封包器、加密器和编译器，为用户提供普通正常扫描、深度扫描、核心扫描三种模式，可完整地扫描整个PE文档，可以以十六进制快速查看文档，能同时扫描多个文档，喜欢的朋友就在牛下载软件园下载使用吧！

peid功能介绍

1、核心扫描模式：PEiD可完整地扫描整个PE文档，建议将此模式作为最后的选择。

2、正常扫描模式：PEiD可在PE文档的入口点扫描所有记录的签名；

3、深度扫描模式：可深入扫描所有记录的签名，这种模式要比上一种的扫描范围更广、更深入；

PEiD下载安装步骤

　　1、在牛下载软件园将安装包下载以后，双击在快盘下载的PEiD汉化版安装包，点击【继续】

　　2、安装之前请阅读以下重要信息，然后点击【继续】

　　3、选择您要安装的位置，点击【继续】

　　4、选择开始菜单的文件夹位置。点击【继续】

　　5、点击【安装】，安装程序继续…

　　6、安装中…请耐心等待安装成功后就可以立即运行PEiD啦!

PEiD使用方法

　　1、PEiD最常用的插件就是脱壳，PEiD的插件里有个通用脱壳器，能脱大部分的壳，如果脱壳后import表损害，还可以自动调用ImportREC修复import表，点击"=>"打开插件列表，如图：

　　2、根据插件列表，还可以专门针对一些壳脱壳，效果比通用脱壳器会好

　　3、点击EP后的>可以展开Section块列表:

　　4、再在Section块表上右击鼠标，可以看到以下菜单选项：

　　5、点击搜索全0处，会把所有块中全0的区块搜出来，这样我们可以在这些代码上加自己想加的code，非常方便:

　　6、直接用WinHex改就行了

peid命令选项

1、●peid -r〓 扫描子目录

2、●peid -deep〓 采用深度扫描模式

3、●peid -norm〓 采用正常扫描模式

4、●peid -time〓 显示信息

5、●peid -hard〓 采用核心扫描模式

6、●peid -nr〓 不扫描子目录

PEiD官网更新日志

1、性能越来越好

2、全新界面，清爽，简单，高效