peid查壳工具

peid查壳工具为用户提供了方便的查壳、脱壳功能，使用起来十分方便，本站提供的版本基于原版进行汉化调整，修正了不少的bug，让用户可以更稳定快速地进行使用，操作过程也比较方便。

工具介绍

好用的查壳工具，可以很轻松的知道软件是不是加了壳，现在有软件很多都加了壳，给破解汉化带来非常大的不便，PEiD几乎可以侦测出所有的壳，其数量已超过470 种PE文档 的加壳类型和签名，另外还可识别出exe文件是用什么语言编写的，比如：VC++、Delphi、VB或Delphi等。

peid怎么用

怎么查壳

1、单击右上角的三个点的按钮，选择需要查壳的文件，再点击右下角的打开按钮即可

2、直接将需要查壳的文件拖入到工具中

怎么脱壳

点击"=>"打开插件列表，选择peid通用脱壳器，能脱大部分的壳，如果脱壳后import表损害，还可以自动调用ImportREC修复improt表。

特色说明

扫描模式

深度扫描模式：可深度扫描所有记录的签名，这种模式要比上一种的扫描范围更广，更深入

普通扫描模式：可在PE文档的入口点扫描所有记录的签名

核心扫描模式：PEiD可完整地扫描整个PE文档，建议将此模式作为最后的选择。

主要模块

任务查看模块:可以扫描并查看当前正在运行的所有任务和模块，并可终止其运行

多文件扫描模块:可同时扫描多个文档。选择"只显示PE文件"可以过滤非PE文档;选择"递归扫描"可扫描所有文档，包括子目录。

Hex十六进制查看模块:可以以十六进制快速查看文档。

更新日志

MFS，Task Viewer和Disassembler窗口可以最大化。

新的更小更轻的拆卸器核心CADT。

修正了一些崩溃的错误。

Securom检测中的崩溃修复。

字符串引用集成到反汇编程序中。

修复了记录和未记录的崩溃。

修正了一些常见的错误。

新的KANAL 2.90具有更多的检测和输出功能。

添加了新签名的负载。