PEiD(查殼工具)

PEiD專業(yè)的查殼軟件哦！ 幾乎可以偵測出所有的殼，其數量已超過470 種PE 文檔 的加殼類型和簽名。PEiD能檢測大多數編譯語言.、病毒和加密的殼，它主要利用查特征串搜索來完成識別工作的，各種開發(fā)語言都有固定的啟動代碼部分，利用這點可識別是何種語言編譯的，被加殼程序處理過的程序，在殼里會留下相關加殼軟件的信息，利用這點就可識別是保種殼所加密的，它提供了一個擴展接口文件userdb.txt ，用啟可以自定義一些特征碼，這樣可以識別出新的文件類型，簽名的制作可以用插件Add Signature來完成！

所有插件：

本漢化版為全插件版，是目前網絡中最完美的版本，插件是特別全面的，又為廣大的脫殼愛好者提供了好工具啦！

advanced_scan.dll AntiSPack.dll
crc32.dll Easy Screen 1.3.0.dll
eCrap.dll eCrapOepVerify.dll
EPScan.dll ExtOverlay.dll
ExtractOverlay.dll FC.DLL
FileInfo.dll FixCRC.DLL
FNE.dll frant.dll
FSG v1.33脫殼.dll GenOEP.dll
GUID.dll hh.dll
HideCapt.dll HideCapt2.dll
IDToText.DLL Imploder.DLL
ImpREC.dll kanal.dll
Morphine.DLL oepscan.dll
ohfixer_v01.dll Overlay1.0.dll
Overlay1.0漢化.dll Oversaver.dll
PackUPX.DLL Patch_Maker_0.5.0.dll
PE2HTML.dll PE2HTML.exe
PEExtract.DLL PEiDBundle.DLL
PESniffer4PEiD.ASM PESniffer4PEiD.DLL
PlgLdr.dll PluginEx.dll
pluzina.dll pluzina1.dll
pluzina4.dll pluziny.nfo
QuickChSum.dll RebuildPE.dll
RelocRebuilder.dll s.bat
s.txt SecFix.dll
SecTool.DLL Sendspy.dll
StringViewer.dll unbero.dll
UnCDS_SS.DLL undef.dll
UnFakeNinja.DLL unfsg.dll
UnitsBrowser.dll UnPPP.DLL
UnRCrypt.DLL UnRPolyCrypt.DLL
UnUPolyX.dll UNUPX.DLL
unupx2.dll UnUPXShit.dll
UPXI.dll UPXScramb.dll
uupx.dll VerA.dll
VerA.txt xInfo.DLL
XNResourceEditor_Plugin.DLL XP.dll
YPP.DLL ypp.ini
ZDRx.dll [[-=About PEiD =-]]

PEiD怎么用？

PEiD最常用的插件就是脫殼，PEiD的插件里有個通用脫殼器，能脫大部分的殼，如果脫殼后import表損害，還可以自動調用ImportREC修復import表，點擊"=>"打開插件列表，如圖：

根據插件列表，還可以專門針對一些殼脫殼，效果比通用脫殼器會好

點擊EP后的>可以展開Section塊列表:

再在Section塊表上右擊鼠標，可以看到以下菜單選項：

點擊搜索全0處，會把所有塊中全0的區(qū)塊搜出來，這樣我們可以在這些代碼上加自己想加的code，非常方便:

直接用WinHex改就行了,

命令行參數

PEiD now fully supports commandline parameters.

peid -time// Show statistics before quitting 顯示信息

peid -r// Recurse through subdirectories  掃描子目錄

peid -nr// Don't scan subdirectories even if its set 不掃描子目錄

peid -hard// Scan files in Hardcore Mode 采用核心掃描模式

peid -deep// Scan files in Deep Mode  采用深度掃描模式

peid -norm// Scan files in Normal Mode 采用正常掃描模式

peid <file1> <file2> <dir1> <dir2>

You can combine one or more of the parameters.

For example.

peid -hard -time -r c:\windows\system32

peid -time -deep c:\windows\system32\*.dll

PEID的掃描模式：

正常掃描模式：可在PE文檔的入口點掃描所有記錄的簽名

深度掃描模式：可深度掃描所有記錄的簽名，這種模式要比上一種的掃描范圍更廣，更深入

核心掃描模式：可完整的掃描整個PE文檔，但相對有點慢

版本更新說明

0.95鳳凰 - >修正了一些崩潰的錯誤。

次要核心更新。

Securom檢測中的崩潰修復。

0.94 Flux->太多值得記住。

MFS，Task Viewer和Disassembler窗口可以最大化。

新的更小更輕的拆卸器核心CADT。

新的KANAL 2.90具有更多的檢測和輸出功能。

添加了新簽名的負載。 感謝所有在線外部簽名收藏。

字符串引用集成到反匯編程序中。

修復了記錄和未記錄的崩潰。

修正了一些常見的錯誤。