PEiD查殼工具安裝以後,會在右鍵有個peid工具,直接對程序,右鍵查殼,然後peid會啟動,
會在主界麵的框中,出現加殼種類。peid也可以脫殼,
如果不能脫掉,就用od,單步跟入,od是一個非常好的工具
1、查看入口點。即程序的入口地址。查入口點的軟件有很多,幾乎所有的PE編輯軟件都可以查看入口點。
2、查看軟件加的什麼殼。這個軟件加的是UPX 0.89.6
插件應用。最常用的插件就是脫殼。Peid的插件裏麵有個通用脫殼器,能脫大部分的殼,如果脫殼後import表損害,還可以自動調用ImportREC修複improt表。
用PEID查殼時,如果在擴展信息-》快速檢測》裏麵顯示壓縮(或是未壓縮,可能壓縮),說明軟件已經加殼了,但是要了解加的是說什麼殼,另外,VB是一種編寫程序的語言,不是殼。
PEiD怎麼用?
PEiD最常用的插件就是脫殼,PEiD的插件裏有個通用脫殼器,能脫大部分的殼,如果脫殼後import表損害,還可以自動調用ImportREC修複import表,點擊"=>"打開插件列表,如圖:
根據插件列表,還可以專門針對一些殼脫殼,效果比通用脫殼器會好
點擊EP後的>可以展開Section塊列表:
再在Section塊表上右擊鼠標,可以看到以下菜單選項:
點擊搜索全0處,會把所有塊中全0的區塊搜出來,這樣我們可以在這些代碼上加自己想加的code,非常方便:
直接用winhex改就行了,
PEiD now fully supports commandline parameters.
peid -time// Show statistics before quitting 顯示信息
peid -r// Recurse through subdirectories 掃描子目錄
peid -nr// Don't scan subdirectories even if its set 不掃描子目錄
peid -hard// Scan files in Hardcore Mode 采用核心掃描模式
peid -deep// Scan files in Deep Mode 采用深度掃描模式
peid -norm// Scan files in Normal Mode 采用正常掃描模式
peid
You can combine one or more of the parameters.
For example.
peid -hard -time -r c:\windows\system32
peid -time -deep c:\windows\system32\*.dll
76.4M / 03-25
55M / 06-05
237.9M / 04-13
140.5M / 03-06
900.9M / 03-02
96.2M / 07-06
311.2M / 07-06
335M / 07-06
200M / 07-06
413.8M / 07-06
353.9M / 06-05
131.8M / 04-13
230.8M / 03-03
195.6M / 03-03
165.4M / 03-03
45.6M / 09-08
665.2M / 07-06
2.84G / 07-06
93M / 07-06
338.3M / 07-06
1.38G / 07-26
488.3M / 07-16
109.8M / 06-03
142M / 01-08
1.2M / 11-23
548.8M / 04-13
1.6M / 04-13
1.48G / 03-18
646.6M / 03-03
133.7M / 03-03
325.8M / 06-07
60M / 04-29
254M / 04-25
659M / 04-23
1M / 12-26
253.4M / 12-08
253M / 12-08
1.19G / 11-16
110.5M / 04-23
26.7M / 03-16
488.3M / 07-16
248.9M / 12-08
248.9M / 12-08
201.2M / 04-13
100.6M / 03-06
148.9M / 03-06
1.12G / 07-06
1.25G / 07-06
9.48G / 07-06
50KB / 07-06
116.2M / 04-10
1.92G / 04-17
201.5M / 04-13
7.31G / 07-01
94.3M / 07-06
2.48G / 07-06
7.63G / 07-06
1M / 07-06
778.1M / 07-06
509.7M / 07-06
561.8M / 07-11
1.32G / 01-19
72M / 07-06
548.7M / 07-06
1.00G / 07-06
9.13G / 07-06
126.2M / 07-06
72M / 07-06
105.1M / 07-06
132M / 07-06