PEiD优化版就像文件的安检员,能探测绝大多数PE文件的封包器、加密器和编译器,六百多个签名都能识别,界面简单,用起来一点不费劲,功能却特别强大,不管是想知道文件安不安全,还是想了解程序构成,它都能快速找出文件里的壳,是排查文件的好帮手,感兴趣或者有需要的小伙伴就快来kk网站下载体验一下吧。
PEiD 优化版使用方法
1、脱壳基础操作:PEiD 常用插件含通用脱壳器,可处理多数壳,脱壳若损 import 表,能自动调用修复工具,点 “=>” 开插件列表。

2、特定脱壳选择:依据插件列表,可针对特定类型的壳操作,相比通用方式,对部分壳处理效果更优。
3、查看 Section 块:点击 EP 后的 “>”,可展开 Section 块列表,呈现更多结构信息,便于后续分析。

4、右键菜单功能:在 Section 块列表上右键,弹出菜单选项,提供多种操作途径,满足不同需求。

5、查找空白区域:点击 “搜索全 0 处”,能找出全 0 区块,这些区域可添加自定义代码,方便实用。

6、代码修改方式:如需修改代码,直接使用 WinHex 工具进行编辑,实现代码调整。
PEiD优化版命令选项
1、peid -time:输入此命令,即可显示相关信息,辅助了解操作情况。
2、peid -r:执行该命令,可对指定目录下的子目录进行扫描,扩大扫描范围。
3、peid -nr:使用此命令,仅扫描当前目录,不涉及子目录,缩小扫描范围。
4、peid -hard:采用核心扫描模式,深度检查文件,获取详细信息。
5、peid -deep:启用深度扫描模式,对文件进行全面且深入的分析扫描。
6、peid -norm:运用正常扫描模式,按常规方式对文件进行快速扫描检测。
PEiD优化版更新日志
peid查壳工具 正式版 0.96
1、加入PEID皮肤,美化界面
2、更新签名库【签名大杂烩】
3、加入PESniffer,查看更精确
4、去除不适合新手与英文的插件
5、加入适合新手的插件
6、中文界面