PEID怎么用 PEID查壳脱壳使用教程
作者:075玩 来源:互联网 2023-09-09 12:00:08
PEiD是一款著名的软件查壳工具,可以探测大多数PE文件封包器、加密器和编译器从而进行软件汉化,当然所有的前提就是进行查壳,看是否加壳,看是所加外壳的类型。下面介绍PEID查壳软件使用方法
PEID简介:
PEiD是一款著名的查壳工具,其功能强大,几乎可以侦测出所有的壳,其数量已超过470种PE文档的加壳类型和签名,可以探测大多数PE文件封包器、加密器和编译器。
首先:运行PeiD,如图:
第二步,定位要查壳的软件,如图2。
点击“打开”文件后就会出现如图3所示的界面。
说明该软件是加了NullsoftPiMPStub壳的,可以用专门脱NullsoftPiMPStub脱壳机来脱壳,也可能用自动脱壳机无法脱壳(版本更新等原因),可以选择手动脱壳。
PEID的扫描模式
正常扫描模式:可在PE文档的入口点扫描所有记录的签名;
深度扫描模式:可深入扫描所有记录的签名,这种模式要比上一种的扫描范围更广、更深入。
核心扫描模式:可完整地扫描整个PE文档,建议将此模式作为最后的选择。
PEiD内置有差错控制的技术,所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果,最后一种有点慢,原因显而易见。
插件应用
最常用的插件就是脱壳。Peid的插件里面有个通用脱壳器,能脱大部分的壳,如果脱壳后import表损害,还可以自动调用ImportREC修复improt表。
点击“=>”打开插件列表。如图:
根据插件列表,还可以专门针对一些壳脱壳,效果比通用脱壳器会好以上就是小编为各位介绍的PEID怎么用,PEID查壳脱壳使用教程,更多资讯尽情关注
- 上一篇:ipad键盘变小怎么恢复 iPad键盘变小怎么恢复
- 下一篇:返回列表
- PEID怎么用 PEID查壳脱壳使用教程
- ipad键盘变小怎么恢复 iPad键盘变小怎么恢复
- 品胜移动电源怎么拆解 品胜移动电源拆解方法介绍【步骤】 品胜折叠直插式移动电源拆机
- 如何制作网线 如何制作网线接头
- 西伯利亚耳机多少钱 西伯利亚耳机报价及产品介绍【图文】 西伯利亚耳机哪里产的
- win10激活软件 小马激活软件OEM8下载 小马win10激活工具一键永久激活免费版
- Visio怎么用大括号 visio有大括号吗
- CentOS如何备份策略 centos备份文件命令
- 局域网限速软件控制电脑网速、控制局域网流量教程 如何进行局域网限速
- 使命召唤9配置高吗 使命召唤9配置评测 使命召唤9配置需求 win10
- 本类推荐
- 本类排行
- 1PEID怎么用 PEID查壳脱壳使用教程
- 2ipad键盘变小怎么恢复 iPad键盘变小怎么恢复
- 3品胜移动电源怎么拆解 品胜移动电源拆解方法介绍【步骤】 品胜折叠直插式移动电源拆机
- 4如何制作网线 如何制作网线接头
- 5西伯利亚耳机多少钱 西伯利亚耳机报价及产品介绍【图文】 西伯利亚耳机哪里产的
- 6win10激活软件 小马激活软件OEM8下载 小马win10激活工具一键永久激活免费版
- 7Visio怎么用大括号 visio有大括号吗
- 8CentOS如何备份策略 centos备份文件命令
- 9局域网限速软件控制电脑网速、控制局域网流量教程 如何进行局域网限速
- 10使命召唤9配置高吗 使命召唤9配置评测 使命召唤9配置需求 win10
- 热门软件
- 热门标签