peid v0.95

peid是款非常实用的查壳工具，可以帮助用户分析和识别PE文件是否被加壳以及所使用的壳类型，通过分析文件的导入和导出函数、节表、目录表等信息，从而确定文件是否经过加壳处理。

peid模式

PEiD提供了有三种不同的扫描方法，每种方法都适用于不同的目的。

1、正常模式：扫描程序PE文件的入口点处，以查找其包含的所有签名。

2、深度模式：因扫描了文件的入口点包含部分，所以可以提高检测准确率。

3、硬核模式：扫描整个文件以获取所有记录的签名。

peid相关插件

1、advanced_scan.dll AntiSPack.dll

2、crc32.dll Easy Screen 1.3.0.dll

3、eCrap.dll eCrapOepVerify.dll

4、EPScan.dll ExtOverlay.dll

5、ExtractOverlay.dll FC.DLL

6、FileInfo.dll FixCRC.DLL

7、FNE.dll frant.dll

8、FSG v1.33脱壳.dll GenOEP.dll

9、GUID.dll hh.dll

10、HideCapt.dll HideCapt2.dll

peid说明

1、以官方0.95版本为蓝本进行汉化调整，前期抢鲜版出现不少BUG，现在修正啦

2、绝对无捆绑任何病毒、木马、后门等程序。卡巴报病毒，是误报在加壳上，本身并无毒!

3、MSVCR70.DLL、rtl70.bpl、vcl70.bpl、mfc70.dll是某些插件的必须的运行库，你可以拷贝到系统目录里

4、收集了最新几乎所有的插件!

5、界面进行了调整美化,让我们日常查壳眼前明亮一些

6、签名库收集于网络[1.2M大小]，并不是本人原创

7、接近百分之60插件属于汉化插件!

8、如对汉化后有错误BUG请通过论坛于我个人进行联系

9、严禁修改版权等可耻行为，汉化辛苦，请尊重他人劳动成果

peid怎么查壳

1、打开软件后我们可以单击右上角的三个点的按钮;

2、会弹出一个选择文件的窗口，我们单击我们需要查壳的文件，再点击右下角的 打开 按钮

3、我们也可以直接把需要查壳的软件拖到PEiD的界面里，同样能载入到PEiD里

(在需要查壳的软件上面按住鼠标左键，再拖动你的鼠标的PEiD的窗口里，最后松开你的鼠标左键)

4、然后我们就可以看到十分详细的信息，比如壳的信息，入口点的位置，区段……这里我们查壳出来显示是UPX的壳，也是十分准确的

peid更新内容

1、加入PEID皮肤,美化界面

2、更新签名库【签名大杂烩】

3、加入PESniffer,查看更精确

4、去除不适合新手与英文的插件

5、加入适合新手的插件

6、中文界面

peid小编点评

peid在逆向工程和恶意软件分析领域具有重要的作用，欢迎需要的朋友下载!