打算對(duì)一個(gè)程序進(jìn)行反匯編，一定要知道它有沒有加殼，那么如何查詢某程序是否加殼，加的什么殼呢，建議您下載使用ExEinfo PE ，它是一款免費(fèi)的Win32可執(zhí)行程序檢查器，它可以檢查程序的打包方式，exe保護(hù)等，可以幫助開發(fā)人員對(duì)程序進(jìn)行破解，我們通常又稱為查殼工具。

exeinfo pe是一款非常不錯(cuò)的查看PE文件信息的工具，該軟件能夠檢查程序的編譯器信息、是否加殼、入口點(diǎn)地址、輸出表 輸入表等等PE信息，可以幫助開發(fā)人員對(duì)程序進(jìn)行破解，同時(shí)還可以提取PE文件中的資源，可以提取圖片、EXE、壓縮包、MSI、SWF等等資源，并且還具備非常強(qiáng)悍的可鑒定多種文件類別的能力，能夠全面兼容，其中包括bmp、.jpg、.mov、.mp4、.vpx、.CRX、.skn、.dcu、.obj、.nup、.vhd、.tar、.gma、.mts、res、.tiff、.7z、.rar等一系列的多種文件格式。除此之外，該應(yīng)用還能夠給予用戶引導(dǎo)脫殼方法，這對(duì)用戶快速了解加密程序采用的加密方式并加以學(xué)習(xí)利用有很大幫助，也可說是查殼破解脫殼領(lǐng)域用戶的得力幫手。

ps：這里小編帶來的是exeinfo pe漢化版，該版本不僅支持簡(jiǎn)體中文語言，還在下載解壓后就可以直接運(yùn)行，無需再進(jìn)行安裝。

軟件功能

1、ExpEe檢驗(yàn)器，用于封隔器、外保護(hù)器、封隔器檢測(cè)器，解決打開包裝的提示。

2、內(nèi)部拉鏈開口器

3、增加了Vasic冒牌標(biāo)志

4、MD5和SH1文件計(jì)算器

5、網(wǎng)絡(luò)檢測(cè)器

6、不可執(zhí)行文件檢測(cè)

7、檢測(cè)PUA下載程序的更新程序和互聯(lián)網(wǎng)行為

8、一個(gè)補(bǔ)丁創(chuàng)建的小腳本引擎

exeinfo pe使用教程

1、在本站下載軟件壓縮包，解壓得；

jpg

2、雙擊“exeinfope.exe”，打開軟件；

3、選擇設(shè)置選項(xiàng)；

4、選擇：語音就可選擇自己想要的語言；

5、還可以選擇皮膚更換；jpg

6、在選項(xiàng)中，可以啟用Exeinfo PE 的快速掃描、忽略EXE錯(cuò)誤、集成到shell、總在頂部、大界面的選項(xiàng)，您可以、日志文件。

軟件特色

1、可以查看入口點(diǎn)，文件偏移、鏈接信息、文件大小、EP段，第一個(gè)字節(jié)，子系統(tǒng)與覆蓋。但你還可以輸入十六進(jìn)制數(shù)據(jù)查看本信息。

2、可以查看每個(gè)虛擬偏移與大小、原始數(shù)據(jù)的偏移量與大小，標(biāo)志，名稱，第一個(gè)字節(jié)(在十六進(jìn)制模式)與部分狀態(tài)(可執(zhí)行文件，可讀，可寫)。

3、可以查看頭信息，圍繞T：表、安全例外、資源、調(diào)試，對(duì)目錄結(jié)構(gòu)等參數(shù)，與表頭大小、數(shù)量的目錄，圖像庫(kù)，庫(kù)代碼，與更多。

4、可以使它EXE執(zhí)行快速掃描，忽略錯(cuò)誤，融入殼，總是上有一個(gè)大的界面。此外，你可以選擇皮膚、日志文件與語言。

軟件亮點(diǎn)

1、軟件支持提取圖片、EXE、壓縮包、MSI、SWF等等資源

2、支持試程序的打包方式，exe保護(hù)等

3、這款查殼工具支持分析可執(zhí)行文件與動(dòng)態(tài)鏈接庫(kù)的編程語言、與加密保護(hù)方式

如何集成右鍵？ 

解壓后請(qǐng)打開exeinfope_chs.exe，然后點(diǎn)擊選項(xiàng)，在【外殼集成】上打勾，并點(diǎn)確定即可

更新日志：

固定：Obsidium v1.5-1.8-〔v.1.8.2.1-2-選項(xiàng)：Def.MZ頭〕

添加：DLL 32/64位的檢測(cè)器：[插件：AutoPlay Media Studio]

為DLL 64位添加了檢測(cè)器：[.PYD Python C擴(kuò)展庫(kù)]

已修復(fù)：Embarcadero Delphi版本顯示x64

更新至v1.77:1123.Rust Compiler v1.60.x-www.Rust-lang.org

added：控制臺(tái)模式：從InnoSetup安裝程序中解壓縮所有exe文件和Inno腳本：exeinfope.exe文件名/unp-Inno exe

已修復(fù)：如果ThemIDA保護(hù)程序，結(jié)果：ThemIDA-Winlicense，如果Winlicense結(jié)果：Winlicense-ThemIDA

添加：Skater v224.2.0.51 2024

添加：Delphi版本解析器：XE7，悉尼，里約，育空，東京，柏林

已添加：DLL〔VMProtect SDK32.NET-2023〕

已修復(fù)：版本：1038.MINGW32 Cygwin family[exe]msys-2.0 GCC:（GNU）[v10.2.0]

添加了：。NET 32 if sign.080警告：NET流：6。。。

添加：探測(cè)器7z Bandizip sfx

已修復(fù)：.zip添加了5F（Bandizip）NOT