PEiD(查壳工具)是一款功能强大的查壳软件,能够帮助用户检测编译语言、加密的壳以及病毒等,采用全新的查特征串搜索技术,能够快速而准确的识别各种语音变异的程序,甚至是加密的程序都可以进行识别。
PEiD(查壳工具)是一款专业的、完全免费的查壳工具,支持加密程序、病毒以及各种编译语言的检测,功能十分强大,几乎可以检测出所有的壳,同时软件还未用户提供了扩展文件借口,方便用户自定义特征码,识别新的文件类型,欢迎下载使用。
多文件扫描模块:可同时扫描多个文档。选择“只显示PE文件”可以过滤非PE文档;选择“递归扫描”可扫描所有文档,包括子目录。
任务查看模块:可以扫描并查看当前正在运行的所有任务和模块,并可终止其运行;
Hex十六进制查看模块:可以以十六进制快速查看文档。
peid -time// Show statistics before quitting 显示信息
PEiD now fully supports commandline parameters.
peid -r// Recurse through subdirectories 扫描子目录
peid -hard// Scan files in Hardcore Mode 采用核心扫描模式
peid -nr// Don't scan subdirectories even if its set 不扫描子目录
peid -deep// Scan files in Deep Mode 采用深度扫描模式
peid <file1> <file2> <dir1> <dir2>
peid -norm// Scan files in Normal Mode 采用正常扫描模式
You can combine one or more of the parameters.
深度扫描模式:可深度扫描所有记录的签名,这种模式要比上一种的扫描范围更广,更深入。
正常扫描模式:可在PE文档的入口点扫描所有记录的签名。
核心扫描模式:可完整的扫描整个PE文档,但相对有点慢。
PEiD(查壳工具)具备体积小巧、功能实用的特点,拥有简洁友好的用户操作界面,是一款非常好用的检测编译语言的查壳工具。
( 0 ˲)