PEiD完整漢化版

PEiD(PE Identifier)是一款非常知名的查殼工具。它能夠幾乎可以偵測出所有的殼，其數(shù)量已超過470 種PE 文檔 的加殼類型和簽名。別看PEiD的體積很小，那真的是麻雀雖小，五臟俱全。其中內(nèi)置了超多相關(guān)的插件可供用戶隨意的使用，界面簡潔明了，毫無廣告，讓人眼前一亮。軟件操作簡單，上手方便，你只需要將待處理的文件直接拖到軟件中即可直接為你提供入口點、ep段、文件偏移、首字節(jié)、子系統(tǒng)、鏈接器版本、擴展信息等全方面的詳細信息。peid不僅可檢測出幾百種pe文件的加殼類型和簽名，還可以檢測出任意exe文件用的是VB、VC++、Delphi等什么語言編寫的，可謂功能非常的全面強大。

小編為用戶分享PEiD查殼工具綠色中文版下載，該版本是由吾愛網(wǎng)友分享的一個優(yōu)化完整版本，親測win10 64位系統(tǒng)運行穩(wěn)定，有興趣的朋友還請下載支持。

模式介紹

PEiD提供了有三種不同的掃描方法，每種方法都適用于不同的目的。

1、正常模式：掃描程序PE文件的入口點處，以查找其包含的所有簽名。

2、深度模式：因掃描了文件的入口點包含部分，所以可以提高檢測準(zhǔn)確率。

3、硬核模式：掃描整個文件以獲取所有記錄的簽名。

PEiD完整漢化版版本說明

1、以官方0.95版本為藍本進行漢化調(diào)整，前期搶鮮版出現(xiàn)不少BUG，現(xiàn)在修正啦

2、絕對無捆綁任何病毒、木馬、后門等程序?？ò蛨蟛《荆钦`報在加殼上，本身并無毒！

3、MSVCR70.DLL、rtl70.bpl、vcl70.bpl、mfc70.dll是某些插件的必須的運行庫，你可以拷貝到系統(tǒng)目錄里

4、收集了最新幾乎所有的插件！

5、界面進行了調(diào)整美化,讓我們?nèi)粘２闅ぱ矍懊髁烈恍?

6、簽名庫收集于網(wǎng)絡(luò)[1.2M大小]，并不是本人原創(chuàng)

7、接近百分之60插件屬于漢化插件！

8、如對漢化后有錯誤BUG請通過論壇于我個人進行聯(lián)系

9、嚴(yán)禁修改版權(quán)等可恥行為，漢化辛苦，請尊重他人勞動成果

PEiD 0.95使用教程

1、從本站下載PEiD壓縮包，解壓到本地即可，無需再進行安裝

2、打開軟件后我們可以單擊右上角的三個點的按鈕；

3、會彈出一個選擇文件的窗口，我們單擊我們需要查殼的文件，再點擊右下角的 【打開】 按鈕

4、也可以直接把需要查殼的軟件拖到PEiD的界面里，同樣能載入到PEiD里（在需要查殼的軟件上面按住鼠標(biāo)左鍵，再拖動你的鼠標(biāo)的PEiD的窗口里，最后松開你的鼠標(biāo)左鍵）

5、下面我們就可以看到十分詳細的信息，比如殼的信息，入口點的位置，區(qū)段……這里我們查殼出來顯示是UPX的殼，也是十分準(zhǔn)確的

6、如何脫殼

直接把exe文件拖到里面即可。

這個是暗組2008 vstart軟件的信息。從上面我們可以看到軟件加的UPX的殼，版本是0.89.6。

我們最常用到的功能有：

①查看入口點。即程序的入口地址。查入口點的軟件有很多，幾乎所有的PE編輯軟件都可以查看入口點。

②查看軟件加的什么殼。這個軟件加的是UPX 0.89.6

插件應(yīng)用。最常用的插件就是脫殼。Peid的插件里面有個通用脫殼器，能脫大部分的殼，如果脫殼后import表損害，還可以自動調(diào)用ImportREC修復(fù)improt表。

點擊“=>”打開插件列表。如圖：

還可以專門針對一些殼進行脫殼，效果要比通用脫殼器好。

此例子中，我們使用unpacker for upx插件進行脫殼。默認(rèn)的脫殼后的文件放置位置在peid的根目錄下。文件名為原文件名前加un字樣。

脫殼后我們再查看殼：

發(fā)現(xiàn)殼已經(jīng)脫掉，程序為VB編寫。如果程序可以運行，則說明脫殼成功。如果不能運行，可以修改import table等方式解決。

PEiD 0.95插件說明

1、advanced_scan.dll AntiSPack.dll

2、crc32.dll Easy Screen 1.3.0.dll

3、eCrap.dll eCrapOepVerify.dll

4、EPScan.dll ExtOverlay.dll

5、ExtractOverlay.dll FC.DLL

6、FileInfo.dll FixCRC.DLL

7、FNE.dll frant.dll

8、FSG v1.33脫殼.dll GenOEP.dll

9、GUID.dll hh.dll

10、HideCapt.dll HideCapt2.dll

更新日志

v0.95版本

1、加入PEID皮膚,美化界面

2、更新簽名庫【簽名大雜燴】

3、加入PESniffer,查看更精確

4、去除不適合新手與英文的插件

5、加入適合新手的插件