当前位置:迷你下载站软件实用工具PEiD汉化版

PEiD汉化版

PEiD是一款功能非常强大的查壳工具,在业界非常出名,现在很多软件都进行了加壳,给汉化破解带来了诸多不便,不过使用PEiD,就可以侦测出所有的壳了,还可以轻松识别EXE文件是用什么语言编写的。

PEiD汉化版
  • 类型:实用工具
  • 大小:390KB
  • 版本:v0.98官方中文版
  • 小编:
  • 更新:2016-8-26 11:22:00
  • 官网:
立即下载

软件介绍

PEiD是一款功能非常强大的查壳工具,在业界非常出名,现在很多软件都进行了加壳,给汉化破解带来了诸多不便,不过使用PEiD,就可以侦测出所有的壳了,还可以轻松识别EXE文件是用什么语言编写的。

PEiD汉化版图片1

PEiD怎么用?

PEiD最常用的插件就是脱壳,PEiD的插件里有个通用脱壳器,能脱大部分的壳,如果脱壳后import表损害,还可以自动调用ImportREC修复import表,点击"=>"打开插件列表,如图:

PEiD汉化版图片2

根据插件列表,还可以专门针对一些壳脱壳,效果比通用脱壳器会好

点击EP后的>可以展开Section块列表:

PEiD汉化版图片3

再在Section块表上右击鼠标,可以看到以下菜单选项:

PEiD汉化版图片4

点击搜索全0处,会把所有块中全0的区块搜出来,这样我们可以在这些代码上加自己想加的code,非常方便:

PEiD汉化版图片5

直接用winhex改就行了,

PEiD扫描模式

正常扫描模式:可在PE文档的入口点扫描所有记录的签名;

深度扫描模式:可深入扫描所有记录的签名,这种模式要比上一种的扫描范围更广、更深入;

核心扫描模式:可完整地扫描整个PE文档,建议将此模式作为最后的选择。

PEiD内置有差错控制的技术,所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果,最后一种有点慢,原因显而易见。

PEiD命令

peid -time〓 显示信息

peid -r〓 扫描子目录

peid -nr〓 不扫描子目录

peid -hard〓 采用核心扫描模式

peid -deep〓 采用深度扫描模式

peid -norm〓 采用正常扫描模式

PEiD模块

任务查看模块:可以扫描并查看当前正在运行的所有任务和模块,并可终止其运行;

多文件扫描模块:可同时扫描多个文档。选择“只显示PE文件”可以过滤非PE文档;选择“递归扫描”可扫描所有文档,包括子目录。

Hex十六进制查看模块:可以以十六进制快速查看文档。

展开

软件截图

下载地址

相关文章

最新资讯

猜你喜欢

网友评论

加载更多

网名(您的评论需要经过审核才能显示) 回复 [ ] 楼取消回复

相关软件

本类排行