peid是一款专业实用的软件脱壳工具。peid可以快速便捷地扫描软件所有的壳,检测出大部分编程语言加密的壳,能够帮助用户对软件进行脱壳操作和管理,使用简单,而且程序是绿色版,打开即用。
peid使用说明:
1、点击EP后的>可以展开Section块列表
2、再在Section块表上右击鼠标,可以看到以下菜单选项
3、点击搜索全0处,会把所有块中全0的区块搜出来,这样我们可以在这些代码上加自己想加的code,非常方便
peid特色介绍:
1、各种开发语言都有固定的启动代码部分,利用这点可识别是何种语言编译的
2、被加壳程序处理过的程序,在壳里会留下相关加壳软件的信息,利用这点就可识别
3、提供了一个扩展接口文件userdb.txt ,用启可以自定义一些特征码,可以识别出新的文件类型
4、几乎可以侦测出所有的壳,其数量已超过470 种PE 文档 的加壳类型和签名
5、能检测大多数编译语言.、病毒和加密的壳,它主要利用查特征串搜索来完成识别工作的
版权声明:本站提的序列号、注册码、注册机、破解补丁等均来自互联网,仅供学习交流之用,请在下载后24小时内删除。
|