peid查殼工具為用戶提供了方便的查殼、脫殼功能，使用起來(lái)十分方便，本站提供的版本基于原版進(jìn)行漢化調(diào)整，修正了不少的bug，讓用戶可以更穩(wěn)定快速地進(jìn)行使用，操作過(guò)程也比較方便。

工具介紹

好用的查殼工具，可以很輕松的知道軟件是不是加了殼，現(xiàn)在有軟件很多都加了殼，給破解漢化帶來(lái)非常大的不便，PEiD幾乎可以偵測(cè)出所有的殼，其數(shù)量已超過(guò)470 種PE文檔 的加殼類型和簽名，另外還可識(shí)別出exe文件是用什么語(yǔ)言編寫(xiě)的，比如：VC++、Delphi、VB或Delphi等。

peid怎么用

怎么查殼

1、單擊右上角的三個(gè)點(diǎn)的按鈕，選擇需要查殼的文件，再點(diǎn)擊右下角的打開(kāi)按鈕即可

2、直接將需要查殼的文件拖入到工具中

怎么脫殼

點(diǎn)擊"=>"打開(kāi)插件列表，選擇peid通用脫殼器，能脫大部分的殼，如果脫殼后import表?yè)p害，還可以自動(dòng)調(diào)用ImportREC修復(fù)improt表。

特色說(shuō)明

掃描模式

深度掃描模式：可深度掃描所有記錄的簽名，這種模式要比上一種的掃描范圍更廣，更深入

普通掃描模式：可在PE文檔的入口點(diǎn)掃描所有記錄的簽名

核心掃描模式：PEiD可完整地掃描整個(gè)PE文檔，建議將此模式作為最后的選擇。

主要模塊

任務(wù)查看模塊:可以掃描并查看當(dāng)前正在運(yùn)行的所有任務(wù)和模塊，并可終止其運(yùn)行

多文件掃描模塊:可同時(shí)掃描多個(gè)文檔。選擇"只顯示PE文件"可以過(guò)濾非PE文檔;選擇"遞歸掃描"可掃描所有文檔，包括子目錄。

Hex十六進(jìn)制查看模塊:可以以十六進(jìn)制快速查看文檔。

更新日志

MFS，Task Viewer和Disassembler窗口可以最大化。

新的更小更輕的拆卸器核心CADT。

修正了一些崩潰的錯(cuò)誤。

Securom檢測(cè)中的崩潰修復(fù)。

字符串引用集成到反匯編程序中。

修復(fù)了記錄和未記錄的崩潰。

修正了一些常見(jiàn)的錯(cuò)誤。

新的KANAL 2.90具有更多的檢測(cè)和輸出功能。

添加了新簽名的負(fù)載。