peid 0.94優(yōu)化版工具

peid 0.94優(yōu)化版是一款功能強(qiáng)大的查殼工具，通過這款軟件可以識(shí)別各種語言編譯，并且可以查詢被加殼程序處理過的程序，需要的朋友歡迎來綠色資源網(wǎng)免費(fèi)下載使用。

peid 0.94優(yōu)化版介紹

PEiD(PE Identifier)是一款著名的查殼工具，其功能強(qiáng)大，幾乎可以偵測(cè)出所有的殼，其數(shù)量已超過470 種PE 文檔 的加殼類型和簽名。

peid 0.94優(yōu)化版主要模塊

●任務(wù)查看模塊：

可以掃描并查看當(dāng)前正在運(yùn)行的所有任務(wù)和模塊，并可終止其運(yùn)行；

●多文件掃描模塊：

可同時(shí)掃描多個(gè)文檔。選擇“只顯示PE文件”可以過濾非PE文檔；選擇“遞歸掃描”可掃描所有文檔，包括子目錄。

●Hex十六進(jìn)制查看模塊：

可以以十六進(jìn)制快速查看文檔。

peid 0.94優(yōu)化版模式介紹

●正常掃描模式：

可在PE文檔的入口點(diǎn)掃描所有記錄的簽名；

●深度掃描模式：

可深入掃描所有記錄的簽名，這種模式要比上一種的掃描范圍更廣、更深入；

●核心掃描模式：

可完整地掃描整個(gè)PE文檔，建議將此模式作為最后的選擇。PEiD內(nèi)置有差錯(cuò)控制的技術(shù)，所以一般能確保掃描結(jié)果的準(zhǔn)確性。前兩種掃描模式幾乎在瞬間就可得到結(jié)果，最后一種有點(diǎn)慢，原因顯而易見。

peid 0.94優(yōu)化版插件

●Krypto ANALyzer

●PEID通用脫殼器

●通用OEP查找器

●Add Signature

●Advanced Scan

●Crc32

插件總數(shù)共84個(gè)（不包含重復(fù)插件）。實(shí)際插件總數(shù)88個(gè)，其中有4個(gè)插件有不同版本（有些是漢化版）。

peid命令行參數(shù)

PEiD now fully supports commandline parameters.

peid -time// Show statistics before quitting 顯示信息

peid -r// Recurse through subdirectories  掃描子目錄

peid -nr// Don't scan subdirectories even if its set 不掃描子目錄

peid -hard// Scan files in Hardcore Mode 采用核心掃描模式

peid -deep// Scan files in Deep Mode  采用深度掃描模式

peid -norm// Scan files in Normal Mode 采用正常掃描模式

peid <file1> <file2> <dir1> <dir2>

You can combine one or more of the parameters.

For example.

peid -hard -time -r c:\windows\system32

peid -time -deep c:\windows\system32\*.dll