打算對一個程序進行反匯編，一定要知道它有沒有加殼，那么如何查詢某程序是否加殼，加的什么殼呢，建議您下載使用ExEinfo PE ，它是一款免費的Win32可執(zhí)行程序檢查器，它可以檢查程序的打包方式，exe保護等，可以幫助開發(fā)人員對程序進行破解，我們通常又稱為查殼工具。

exeinfo pe是一款非常不錯的查看PE文件信息的工具，該軟件能夠檢查程序的編譯器信息、是否加殼、入口點地址、輸出表 輸入表等等PE信息，可以幫助開發(fā)人員對程序進行破解，同時還可以提取PE文件中的資源，可以提取圖片、EXE、壓縮包、MSI、SWF等等資源，并且還具備非常強悍的可鑒定多種文件類別的能力，能夠全面兼容，其中包括bmp、.jpg、.mov、.mp4、.vpx、.CRX、.skn、.dcu、.obj、.nup、.vhd、.tar、.gma、.mts、res、.tiff、.7z、.rar等一系列的多種文件格式。除此之外，該應用還能夠給予用戶引導脫殼方法，這對用戶快速了解加密程序采用的加密方式并加以學習利用有很大幫助，也可說是查殼破解脫殼領域用戶的得力幫手。

ps：這里小編帶來的是exeinfo pe漢化版，該版本不僅支持簡體中文語言，還在下載解壓后就可以直接運行，無需再進行安裝。

軟件功能

1、ExpEe檢驗器，用于封隔器、外保護器、封隔器檢測器，解決打開包裝的提示。

2、內部拉鏈開口器

3、增加了Vasic冒牌標志

4、MD5和SH1文件計算器

5、網(wǎng)絡檢測器

6、不可執(zhí)行文件檢測

7、檢測PUA下載程序的更新程序和互聯(lián)網(wǎng)行為

8、一個補丁創(chuàng)建的小腳本引擎

exeinfo pe使用教程

1、在本站下載軟件壓縮包，解壓得；

jpg

2、雙擊“exeinfope.exe”，打開軟件；

3、選擇設置選項；

4、選擇：語音就可選擇自己想要的語言；

5、還可以選擇皮膚更換；jpg

6、在選項中，可以啟用Exeinfo PE 的快速掃描、忽略EXE錯誤、集成到shell、總在頂部、大界面的選項，您可以、日志文件。

軟件特色

1、可以查看入口點，文件偏移、鏈接信息、文件大小、EP段，第一個字節(jié)，子系統(tǒng)與覆蓋。但你還可以輸入十六進制數(shù)據(jù)查看本信息。

2、可以查看每個虛擬偏移與大小、原始數(shù)據(jù)的偏移量與大小，標志，名稱，第一個字節(jié)(在十六進制模式)與部分狀態(tài)(可執(zhí)行文件，可讀，可寫)。

3、可以查看頭信息，圍繞T：表、安全例外、資源、調試，對目錄結構等參數(shù)，與表頭大小、數(shù)量的目錄，圖像庫，庫代碼，與更多。

4、可以使它EXE執(zhí)行快速掃描，忽略錯誤，融入殼，總是上有一個大的界面。此外，你可以選擇皮膚、日志文件與語言。

軟件亮點

1、軟件支持提取圖片、EXE、壓縮包、MSI、SWF等等資源

2、支持試程序的打包方式，exe保護等

3、這款查殼工具支持分析可執(zhí)行文件與動態(tài)鏈接庫的編程語言、與加密保護方式

如何集成右鍵？ 

解壓后請打開exeinfope_chs.exe，然后點擊選項，在【外殼集成】上打勾，并點確定即可

更新日志：

固定：Obsidium v1.5-1.8-〔v.1.8.2.1-2-選項：Def.MZ頭〕

添加：DLL 32/64位的檢測器：[插件：AutoPlay Media Studio]

為DLL 64位添加了檢測器：[.PYD Python C擴展庫]

已修復：Embarcadero Delphi版本顯示x64

更新至v1.77:1123.Rust Compiler v1.60.x-www.Rust-lang.org

added：控制臺模式：從InnoSetup安裝程序中解壓縮所有exe文件和Inno腳本：exeinfope.exe文件名/unp-Inno exe

已修復：如果ThemIDA保護程序，結果：ThemIDA-Winlicense，如果Winlicense結果：Winlicense-ThemIDA

添加：Skater v224.2.0.51 2024

添加：Delphi版本解析器：XE7，悉尼，里約，育空，東京，柏林

已添加：DLL〔VMProtect SDK32.NET-2023〕

已修復：版本：1038.MINGW32 Cygwin family[exe]msys-2.0 GCC:（GNU）[v10.2.0]

添加了：。NET 32 if sign.080警告：NET流：6。。。

添加：探測器7z Bandizip sfx

已修復：.zip添加了5F（Bandizip）NOT