偵殼軟件必備 Peid使用圖文教程

發(fā)布時(shí)間：2010-10-25 15:01:23 作者：佚名

我要評(píng)論

Peid是一款強(qiáng)大的查殼軟件，非常簡(jiǎn)單易用。

打開peid，界面如下：

直接把exe文件拖到里面即可。例如：

這個(gè)是暗組2008 vstart軟件的信息。從上面我們可以看到軟件加的UPX的殼，版本是0.89.6。

我們最常用到的功能有：

1、查看入口點(diǎn)。即程序的入口地址。查入口點(diǎn)的軟件有很多，幾乎所有的PE編輯軟件都可以查看入口點(diǎn)。

2、查看軟件加的什么殼。這個(gè)軟件加的是UPX 0.89.6

插件應(yīng)用。最常用的插件就是脫殼。Peid的插件里面有個(gè)通用脫殼器，能脫大部分的殼，如果脫殼后import表損害，還可以自動(dòng)調(diào)用ImportREC修復(fù)improt表。
點(diǎn)擊“=>”打開插件列表。如圖：

還可以專門針對(duì)一些殼進(jìn)行脫殼，效果要比通用脫殼器好。

此例子中，我們使用unpacker for upx插件進(jìn)行脫殼。默認(rèn)的脫殼后的文件放置位置在peid的根目錄下。文件名為原文件名前加un字樣。

脫殼后我們?cè)俨榭礆ぃ?/div>

發(fā)現(xiàn)殼已經(jīng)脫掉，程序?yàn)閂B編寫。如果程序可以運(yùn)行，則說明脫殼成功。如果不能運(yùn)行，可以修改import table等方式解決。

相關(guān)軟件下載地址 http://www.dbjr.com.cn/softs/32610.html

Tag：偵殼軟件 PEiD

相關(guān)文章

PEiD 強(qiáng)大偵殼工具 0.95 漢化綠色版[已測(cè)]
PEiD是一款著名的查殼工具，其功能強(qiáng)大，幾乎可以偵測(cè)出所有的殼，其數(shù)量已超過470 種PE 文檔的加殼類型和簽名
2021-03-20
PEiD 查殼脫殼使用過程講解
很多新手想要學(xué)漢化軟件。不知道從何學(xué)。今天我就發(fā)個(gè)最基本的查殼教程。當(dāng)然咯。此教程只對(duì)新手。老鳥請(qǐng)飛過。
2010-10-25
exe、dll偵殼工具 PEiD+0.96中國(guó)破解組織專用版無病毒
現(xiàn)在的軟件大都加了殼，給破解漢化帶來非常大的不便。PEiD 能夠偵測(cè)出幾乎所有的殼，其數(shù)量已超過 470 種 PE 文件的加殼類型和簽名，新版本增加了命令行的操作支持，使用非
2010-10-25
exe,dll偵殼工具 PEiD v0.94 20060510 漢化集成插件版
現(xiàn)在的軟件大都加了殼，給破解漢化帶來非常大的不便。PEiD 能夠偵測(cè)出幾乎所有的殼，其數(shù)量已超過 470 種 PE 文件的加殼類型和簽名，新版本增加了命令行的操作支持，使用非
2010-10-25
軟件偵殼工具 PEiD 0.95 官方英文版
現(xiàn)在的軟件大都加了殼，給破解漢化帶來非常大的不便。PEiD 能夠偵測(cè)出幾乎所有的殼，其數(shù)量已超過 470 種 PE 文件的加殼類型和簽名，新版本增加了命令行的操作支持，使用非
2010-10-25
強(qiáng)大的查殼工具 PEiD V0.9420060510漢化修正綠色增強(qiáng)版
PEiD（強(qiáng)大查殼工具） PEiD 可以探測(cè)大多數(shù)的 PE 文件封包器、加密器和編譯器。當(dāng)前可以探測(cè) 600 多個(gè)不同簽名。PEiD 是最強(qiáng)大的一個(gè)查殼工具。修正了在 Windows2000 下
2009-06-05
PEiD 0.95 全插件漢化綠色版加殼探測(cè)軟件(支持x64)
方便破解軟件的朋友，好的情況下我們需要知道，軟件用什么加殼，我們?cè)傧敕ㄆ平猓薷牡炔僮?/div> 2016-10-23
PEID查殼脫殼使用教程(圖文)及程序漢化方法
PEiD是一款著名的查殼工具，其功能強(qiáng)大，幾乎可以偵測(cè)出所有的殼，其數(shù)量已超過470 種PE文檔的加殼類型和簽名，可以探測(cè)大多數(shù)PE文件封包器、加密器和編譯器
2016-10-23