PEiD的基础使用（持续--）

于 2018-12-03 19:21:07 发布
阅读量1.4w 收藏 41
点赞数 3
分类专栏： Reverse 文章标签： PEiD
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42263657/article/details/84777834
版权

首先了解下什么是PE文件：

PE是Windows下的可执行文件的格式。这是微软基于UNIX平台的COFF(Common Object File Format，通用文件格式)制成的。微软原本的意思是提高程序的移植型。但是想法是好的，但是实际上只用于Windows系列的操作系统下。
PE文件是指32位的可执行文件,也称PE32。注意:64位的可执行文件称为PE+或PE32+，是PE32的一种扩展，不叫PE64。

PE文件全解析 - 嘶吼 RoarTalk

  1. 然后咱们下载
    PEiD下载地址

在这里插入图片描述
此处选择文件上传

  1. 有壳的情况

在这里插入图片描述
此处显示是否加壳以及相关信息
① 什么也没有找到
在这里插入图片描述
这样只能通过EP段等其他信息来判断
② 有壳的信息
拖入万能云精灵迷你版.exe，显示如下：
在这里插入图片描述
提供了程序的入口地址，意味着这是UPX的壳，版本是0.89.6

  1. 无壳的情况

在这里插入图片描述
这种没有加壳则显示其用什么软件编写的和语言

在这里插入图片描述
*但是也有显示无壳其实是伪装滴情况哦

  1. 进一步操作
    在这里插入图片描述

此处打开插件列表

treeskya
关注
专栏目录
结合具体案例说明PEid工具的具体使用方法、用途和含义。
m0_74208186的博客
11-17 5284
1、把需要进行脱壳的exe文件拖到里面即可，这个是暗组2008 vstart软件的信息。2、也可以直接把需要查壳的软件拖到PEiD的界面里，同样能载入到PEiD里（在需要查壳的软件上面按住鼠标左键，再拖动你的鼠标的PEiD的窗口里，最后松开你的鼠标左键）默认的脱壳后的文件放置位置在peid的根目录下。1、打开软件后我们可以单击右上角的三个点的按钮，会弹出一个选择文件的窗口，我们单击我们需要查壳的文件，再点击右下角的 打开 按钮。3、然后我们就可以看到十分详细的信息，比如壳的信息，入口点的位置，区段……
脱壳软件Peid使用方法
04-21
我们最常用到的功能有： 1、查看入口点。即程序的入口地址。查入口点的软件有很多，几乎所有的PE编辑软件都可以查看入口点。 2、查看软件加的什么壳。这个软件加的是UPX 0.89.6 插件应用。最常用的插件就是脱壳。Peid的插件里面有个通用脱壳器，能脱大部分的壳，如果脱壳后import表损害，还可以自动调用ImportREC修复improt表。
PEiD(PE Identifier)是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470 种PE 文档
最新发布
01-15
PEiD(PE Identifier)是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470 种PE 文档 的加壳类型和签名。
windows10下可以使用的PEiD0.95
05-11
windows10下可以使用的PEiD0.95,亲测可用
OD+PEID+OD教程
11-02
OD PEID OD教程.chm 脱壳 OD PEID OD教程.chm 脱壳
PEID学习笔记1
weixin_30622107的博客
07-05 536
PEiD能检测大多数编译语言.、病毒和加密的壳，它主要利用查特征串搜索来完成识别工作的，各种开发语言都有固定的启动代码部分，利用这点可识别是何种语言编译的，被加壳程序处理过的程序，在壳里会留下相关加壳软件的信息，利用这点就可识别是保种壳所加密的， 它提供了一个扩展接口文件userdb.txt ，用启可以自定义一些特征码，这样可以识别出新的文件类型，签名的制作可以用插件Add Signat...
PEiD查壳教程
热门推荐
FallingStar学习日记
12-25 1万+
很多新手想要学汉化软件。不知道从何学。今天我就发个最基本的查壳教程。当然咯。此教程只对新手。老鸟请飞过。下面我就简单的介绍一下： 新手想要学汉化。第1步。就是要查壳。看看软件加的是什么壳。什么是壳。壳呢？就象我们人穿的外表的衣服。穿了衣服。我们也就看不到里面的。下面我就用PEID查壳软件来查壳： PEiD查壳软件介绍： PEiD 可以探测大多数的 PE 文件封包器、加密器和编译器。当前可以探
侦壳工具Peid 0.95 使用详解与下载
心语家园 - www.xinyucn.cc
04-01 2631
  Peid 是一款专业的侦壳工具，可以侦测多种壳及程序所使用的编程语言，另外此工具还可以使用插件(如脱壳插件，可直接把侦测到的壳脱之)，其外观如下： 下载地址：http://dl.dbank.com/c02fci9qzb软件详解：一.以0.94版为例说明主要构成文件├─external.txt         --- 扩展签名库├─PEiD 0.94.exe      ---...
反病毒工具-PEiD
KD的疯狂实验室
05-22 2097
简介PEiD是一个经典的查壳程序,其插件数量远超百种,使它具备了各种功能,例如通用脱壳和针对性脱壳.虽然已经停止更新,但是特征,签名检测等技术没有失效,你只需要给予其新的特征识别库即可用于新壳的检测
PEID-程序壳检测软件
10-30
iD是一款著名的查壳工具，其功能强大，现在有软件很多都加了壳，给破解汉化带来非常大的不便，PEiD几乎可以侦测出所有的壳，其数量已超过470 种PE文档 的加壳类型和签名，另外还可识别出EXE文件是用什么语言编写的，比如：VC++、Delphi、VB或Delphi等。
PEIDPEiD​
05-04
PEID.zip 用于查看软件是否有没有加壳等等。和注册表等。。。
PEiD(PE Identifier)查壳工具
12-17
PEiD(PE Identifier)是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470 种PE 文档 的加壳类型和签名。
peid PEiD(查壳工具) v0.95 官方正式版
12-16
PEiD是一款著名的查壳工具，其功能强大，现在有软件很多都加了壳，给破解汉化带来非常大的不便，PEiD几乎可以侦测出所有的壳，其数量已超过470 种PE文档 的加壳类型和签名，另外还可识别出EXE文件是用什么语言编写的，比如：VC++、Delphi、VB或Delphi等。
PEiD V0.92
05-14
现在软件越来越多的加壳了，给破解带来非常大的不便，但是这个软件可以检测出 435 种壳，非常方便。经分析是目前各类查壳工具中，性能最强的。另外还可识别出EXE文件是用什么语言编写的，比如：VC++、Delphi、VB或Delphi等。
PEiD_0.95.exe
06-14
附件是汉化版侦壳工具PEiD版本0.95稳定版，可在32位、64位的win7/win10系统安装及稳定使用，本人亲测，非常好用！
IDA教程01_基础(01-05)
weixin_30508309的博客
07-13 413
ZC: 我的IDA：Version 6.8.150423 (32-bit) 英文版 ZC: 如何找 加载进IDA的程序的入口？？？如 WinMain / main / dllmain 之类的？？ ZC: IDA反汇编窗口"Text view" 里面显示的地址，是 文件对齐的地址，还是 内存对齐的地址？偏移地址？虚拟地址？ 1、反汇编简介 　　【1888】拖入驱动直接保持 默认选项...
PEiD查壳全插件版
11-24
自定义插件的使用通常需要一定的编程基础，但附带的说明文档通常会提供足够的指导，帮助用户完成这一过程。 此外，对于安全研究者而言，PEiD查壳全插件版还具有教育和学习价值。通过对加壳文件的分析，可以了解壳的...
Re----各类加密算法简单的识别技巧（持续更新）
qq_42192672的博客
08-13 6703
逆向分析程序的时候往往会遇到一些加密解密算法，大家也都知道加密解密算法基本都是公开的，源码满天飞，只要识别出来是什么算法，在根据程序的要求做一些可能的修改就完成了，最重要的就是基础算法的识别，下面就简单介绍一些比较实用的算法识别的小技巧 算法的什么消息摘要大家都搜得到，这里的特点主要是逆向分析时的小技巧哦 Hash算法： 1.MD5    (用PEID可看到MD5) MD5的源码满天飞，最...
king peid下载
09-11
"King PEID" 是一个软件下载工具，它可以帮助用户下载电脑上所需的软件程序。 PEID 是 "PE Identifier" 的缩写，这是一种用于识别 Windows 可执行文件的工具。 King PEID 是对 PEID 工具的一种改进和扩展。它可以自动识别和分类各种 PE 文件，并提供与其相关的详细信息。 使用 King PEID 下载软件非常简单。首先，用户需要在计算机上安装 King PEID 软件。在安装完成后，用户只需打开软件界面，并在搜索栏中输入所需软件的名称或关键字。King PEID 应用程序会立即开始搜索并列出与用户输入相匹配的软件下载链接。 一旦用户找到想要下载的软件，只需点击相应链接，然后 King PEID 将开始下载所选软件到计算机上的预定位置。用户可以在下载过程中查看下载进度，并在下载完成后立即访问下载文件。 除了基本的软件下载功能外，King PEID 还提供了一些其他特性。它可以根据软件的分类，提供用户可能感兴趣的其他相关软件的推荐。它还可以显示软件的评分和用户评论，帮助用户了解软件的质量和可靠性。 总而言之，King PEID 提供了一个便捷的方式来搜索、下载和管理所需的软件。无论是寻找业务软件、娱乐工具还是其他类型的应用程序，King PEID 都是一个方便实用的下载工具。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值