一款查壳软件,几乎可以侦测出所有的壳,其数量已超过470种PE文档的加壳类型和签名。
PEID一款查壳软件,几乎可以侦测出所有的壳,其数量已超过470种PE文档的加壳类型和签名。
PEID应用特色
2.深度扫描模式:可以深度扫描所有记录的签名。这种模式比上一种泛、更深入。
3.核心扫描模式:PEiD可以完全扫描整个PE文档,建议将此模式作为最终选择。
二.主要模块
1.任务查看模块:扫描和查看目前正在运行的所有任务和模块,终止运行。2.多文件扫描模块:同时扫描多个文件。"只显示PE文件"可以过滤非PE文档;选择"递归扫描"扫描所有文档,包括子目录。
3.Hex十六进制查看模块:可以通过十六进制快速查看文档。
PEiD命令选项
1.PEiD-time〓显示信息
2.PEiD-r〓扫描子目录
3.PEiD-nr〓不扫描子目录
4.PEiD-hard〓采用核心扫描模式
5.PEiD-deep〓采用深度扫描模式
6.PEiD-norm〓采用正常扫描模式
PEID支持同时扫描多个文件,感兴趣的伙伴们可以在JQ下载网下载!