PEiD中文版(查殼脫殼工具) v0.95漢化版

PEiD中文版是一款專業(yè)好用的查殼脫殼工具，該軟件能探測絕大多數(shù)的PE文件封包器、加密器和編譯器，還能探測四百多種不同的簽名。另外，軟件還包括普通掃描模式、深度掃描模式和核心掃描模式等三種掃描模式，能幫助用戶更好的掃描PE等文件，功能強大而簡單，有需要的用戶可以隨時下載。

PEiD使用方法

1、在本站下載解壓安裝，運行PEiD中文版，之后點擊右上角瀏覽按鈕，彈出選擇文件窗口，之后點擊我們需要查殼的文件，再點擊右下角打開按鈕；

2、之后直接把需要查殼的軟件拖到PEiD的界面里，同樣能載入到PEiD里。
（在需要查殼的軟件上面按住鼠標(biāo)左鍵，再拖動你的鼠標(biāo)的PEiD的窗口里，最后松開你的鼠標(biāo)左鍵）。

3、然后我們就可以看到十分詳細(xì)的信息，比如殼的信息，入口點的位置，區(qū)段……這里我們查殼出來顯示是UPX的殼，也是十分準(zhǔn)確的。

軟件特色

一、PEID查殼工具的掃描模式
1、普通掃描模式：可在PE文檔的入口點掃描所有記錄的簽名
2、深度掃描模式：可深度掃描所有記錄的簽名，這種模式要比上一種的掃描范圍更廣，更深入
3、核心掃描模式：PEiD可完整地掃描整個PE文檔，建議將此模式作為最后的選擇。
二、主要模塊
1、任務(wù)查看模塊:可以掃描并查看當(dāng)前正在運行的所有任務(wù)和模塊，并可終止其運2、多文件掃描模塊:可同時掃描多個文檔。選擇"只顯示PE文件"可以過濾非PE文檔;選擇"遞歸掃描"可掃描所有文檔，包括子目錄。
3、Hex十六進制查看模塊:可以以十六進制快速查看文檔。p class="itTit">PEiD命令選項1、PEiD -time〓 顯示信息
2、PEiD -r〓 掃描子目錄
3、PEiD -nr〓 不掃描子目錄
4、PEiD -hard〓 采用核心掃描模式
5、PEiD -deep〓 采用深度掃描模式
6、PEiD -norm〓 采用正常掃描模式

PEiD命令行參數(shù)

PEiD now fully supports commandline parameters.
peid -time// Show statistics before quitting 顯示信息
peid -r// Recurse through subdirectories  掃描子目錄
peid -nr// Don't scan subdirectories even if its set 不掃描子目錄
peid -hard// Scan files in Hardcore Mode 采用核心掃描模式
peid -deep// Scan files in Deep Mode  采用深度掃描模式
peid -norm// Scan files in Normal Mode 采用正常掃描模式
peid
You can combine one or more of the parameters.
For example.
peid -hard -time -r c:\windows\system32
peid -time -deep c:\windows\system32\*.dll

更新日志

v0.95版本
1、全新界面，清爽，簡單，高效
2、性能越來越好