PEiD查殼工具安裝以後,會在右鍵有個peid工具,直接對程序,右鍵查殼,然後peid會啟動,
會在主界麵的框中,出現加殼種類。peid也可以脫殼,
如果不能脫掉,就用od,單步跟入,od是一個非常好的工具
1、查看入口點。即程序的入口地址。查入口點的軟件有很多,幾乎所有的PE編輯軟件都可以查看入口點。
2、查看軟件加的什麼殼。這個軟件加的是UPX 0.89.6
插件應用。最常用的插件就是脫殼。Peid的插件裏麵有個通用脫殼器,能脫大部分的殼,如果脫殼後import表損害,還可以自動調用ImportREC修複improt表。
用PEID查殼時,如果在擴展信息-》快速檢測》裏麵顯示壓縮(或是未壓縮,可能壓縮),說明軟件已經加殼了,但是要了解加的是說什麼殼,另外,VB是一種編寫程序的語言,不是殼。
PEiD怎麼用?
PEiD最常用的插件就是脫殼,PEiD的插件裏有個通用脫殼器,能脫大部分的殼,如果脫殼後import表損害,還可以自動調用ImportREC修複import表,點擊"=>"打開插件列表,如圖:
根據插件列表,還可以專門針對一些殼脫殼,效果比通用脫殼器會好
點擊EP後的>可以展開Section塊列表:
再在Section塊表上右擊鼠標,可以看到以下菜單選項:
點擊搜索全0處,會把所有塊中全0的區塊搜出來,這樣我們可以在這些代碼上加自己想加的code,非常方便:
直接用winhex改就行了,
PEiD now fully supports commandline parameters.
peid -time// Show statistics before quitting 顯示信息
peid -r// Recurse through subdirectories 掃描子目錄
peid -nr// Don't scan subdirectories even if its set 不掃描子目錄
peid -hard// Scan files in Hardcore Mode 采用核心掃描模式
peid -deep// Scan files in Deep Mode 采用深度掃描模式
peid -norm// Scan files in Normal Mode 采用正常掃描模式
peid
You can combine one or more of the parameters.
For example.
peid -hard -time -r c:\windows\system32
peid -time -deep c:\windows\system32\*.dll
76.4M / 03-25
立即下載55M / 06-05
立即下載237.9M / 04-13
立即下載140.5M / 03-06
立即下載900.9M / 03-02
立即下載96.2M / 07-06
立即下載311.2M / 07-06
立即下載335M / 07-06
立即下載200M / 07-06
立即下載413.8M / 07-06
立即下載353.9M / 06-05
立即下載131.8M / 04-13
立即下載230.8M / 03-03
立即下載195.6M / 03-03
立即下載165.4M / 03-03
立即下載45.6M / 09-08
立即下載665.2M / 07-06
立即下載2.84G / 07-06
立即下載93M / 07-06
立即下載338.3M / 07-06
立即下載1.38G / 07-26
立即下載488.3M / 07-16
立即下載109.8M / 06-03
立即下載142M / 01-08
立即下載1.2M / 11-23
立即下載548.8M / 04-13
立即下載1.6M / 04-13
立即下載1.48G / 03-18
立即下載646.6M / 03-03
立即下載133.7M / 03-03
立即下載325.8M / 06-07
立即下載60M / 04-29
立即下載254M / 04-25
立即下載659M / 04-23
立即下載1M / 12-26
立即下載253.4M / 12-08
立即下載253M / 12-08
立即下載1.19G / 11-16
立即下載110.5M / 04-23
立即下載26.7M / 03-16
立即下載488.3M / 07-16
立即下載248.9M / 12-08
立即下載248.9M / 12-08
立即下載201.2M / 04-13
立即下載100.6M / 03-06
立即下載148.9M / 03-06
立即下載1.12G / 07-06
立即下載1.25G / 07-06
立即下載9.48G / 07-06
立即下載50KB / 07-06
立即下載116.2M / 04-10
立即下載1.92G / 04-17
立即下載201.5M / 04-13
立即下載7.31G / 07-01
立即下載94.3M / 07-06
立即下載2.48G / 07-06
立即下載7.63G / 07-06
立即下載1M / 07-06
立即下載778.1M / 07-06
立即下載509.7M / 07-06
立即下載561.8M / 07-11
立即下載1.32G / 01-19
立即下載72M / 07-06
立即下載548.7M / 07-06
立即下載1.00G / 07-06
立即下載9.13G / 07-06
立即下載126.2M / 07-06
立即下載72M / 07-06
立即下載105.1M / 07-06
立即下載132M / 07-06
立即下載