PEiD(PE Identifier)是一款著名的查殼工具,其功能強(qiáng)大,幾乎可以偵測出所有的殼,其數(shù)量已超過470 種PE 文檔 的加殼類型和簽名。
西西小編也經(jīng)常用peid來查看軟件的殼或利用peid的插件來脫各種殼,原來在xp下面用得好好的現(xiàn)在換成win 7 64位系統(tǒng)后下載了很多的版本都無法運(yùn)行。一打開就提示
PEid.Exe已停止工作 不得已的情況下只好用 Detect it Easy http://m.elephantinaurance.com/soft/8536.html 來代替。經(jīng)過模索終于找出來peid 在64位下面為什么無法運(yùn)行的原因了。
因為我們在網(wǎng)下載的peid都是網(wǎng)絡(luò)上的大神們集成了各種插件,可能中間某一個插件無法在64位下載加載,造成了整個peid奔潰。
http://m.elephantinaurance.com/soft/30683.html
http://m.elephantinaurance.com/soft/32002.html
http://m.elephantinaurance.com/soft/11215.html
西西上提供的這幾個版本也是都集成了完整的插件。 我們找到了問題的根本就好辦了。
peid的所有插件都是放在根目錄下的 plugins 文件夾下面的我們只需要把 plugins 目錄給改個名,例如改成 cr173 就可以正常運(yùn)行了。
問題簽名:
問題事件名稱: BEX
應(yīng)用程序名: PEiD.exe
應(yīng)用程序版本: 0.0.0.0
應(yīng)用程序時間戳: 48fe056b
故障模塊名稱: USER32.dll
故障模塊版本: 6.1.7601.19061
故障模塊時間戳: 56423973
異常偏移: 0007a72f
異常代碼: c0000409
異常數(shù)據(jù): 00000000
OS 版本: 6.1.7601.2.1.0.256.1
區(qū)域設(shè)置 ID: 2052
其他信息 1: 2712
其他信息 2: 271262f937dbfecaebb36362b3d22f2e
其他信息 3: e8d7
其他信息 4: e8d7b49625c312a5e939fea9ec7bd282
聯(lián)機(jī)閱讀隱私聲明:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0804
如果無法獲取聯(lián)機(jī)隱私聲明,請脫機(jī)閱讀我們的隱私聲明:
C:\Windows\system32\zh-CN\erofflps.txt
如果哪位朋友能將 plugins 目錄下面的到低是哪一個插件引起程序出錯的找出來也可以告訴我們謝謝。