PEID怎么用 PEID查壳脱壳使用教程
发布时间：2017-02-16 10:38
22来源：www.ushendu.com
PEiD是一款著名的软件查壳工具，可以探测大多数PE文件封包器、加密器和编译器从而进行软件汉化，当然所有的前提就是进行查壳，看是否加壳，看是所加外壳的类型。下面介绍PEID查壳软件使用方法
PEID简介：
PEiD是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470种PE文档的加壳类型和签名，可以探测大多数PE文件封包器、加密器和编译器。
首先：运行PeiD，如图：
第二步，定位要查壳的软件，如图2。
点击“打开”文件后就会出现如图3所示的界面。
说明该软件是加了NullsoftPiMPStub壳的，可以用专门脱NullsoftPiMPStub脱壳机来脱壳，也可能用自动脱壳机无法脱壳(版本更新等原因)，可以选择手动脱壳。
PEID的扫描模式
正常扫描模式：可在PE文档的入口点扫描所有记录的签名;
深度扫描模式：可深入扫描所有记录的签名，这种模式要比上一种的扫描范围更广、更深入。
核心扫描模式：可完整地扫描整个PE文档，建议将此模式作为最后的选择。
PEiD内置有差错控制的技术，所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果，最后一种有点慢，原因显而易见。
插件应用
最常用的插件就是脱壳。Peid的插件里面有个通用脱壳器，能脱大部分的壳，如果脱壳后import表损害，还可以自动调用ImportREC修复improt表。
点击“=>”打开插件列表。如图：
根据插件列表，还可以专门针对一些壳脱壳，效果比通用脱壳器会好
以上就是小编为各位介绍的PEID怎么用，PEID查壳脱壳使用教程，更多资讯尽情关注u深度软件教程栏目
分享到：
上一篇：比特彗星怎么用？比特彗星使用图解说明
下一篇：怎么将BMP转成jpg格式 bmp转jpg的方法
最新软件教程
word中分数怎么打 word输入分数的方法教程09-23
Excel冻结窗口怎么做 Excel冻结表格窗口的操作方法06-19海马模拟器调整sd卡容量的方法08-04爱思助手怎么卸载 爱思助手卸载教程08-04爱思助手dfu模式怎么进 爱思助手dfu模式使用教程08-04
cpu使用率怎么办 电脑CPU使用率高解决方法07-07
diskgenius怎么合并分区 diskgenius合并分区教程08-04diskgenius怎么恢复数据 diskgenius恢复数据教程08-04XMind创建二维图的教程08-03微信聊天记录恢复方法08-03