peid 0.94優化版工具

peid 0.94優化版是一款（kuǎn）功能強大的查（chá）殼工具，通過這款軟件可以識別各種語言編譯，並且（qiě）可以查詢被加殼程序處（chù）理過的程序，需要的朋（péng）友歡迎來綠色（sè）資源網免費下載使用。

peid 0.94優化版介（jiè）紹

PEiD(PE Identifier)是一款著名的查殼工具，其功能強大（dà），幾乎可以（yǐ）偵（zhēn）測出所有的殼（ké），其數量已超過470 種PE 文檔 的加殼類型和簽名。

peid 0.94優化版主要模塊

●任務查看模塊：

可以掃描並查看當前正在運（yùn）行的（de）所有任務和模塊，並可終（zhōng）止其運行；

●多文件掃描模塊：

可同時掃描多個文檔。選擇“隻顯示PE文件”可以過濾非PE文檔；選擇“遞歸掃描”可掃描所有文檔，包括子（zǐ）目錄（lù）。

●Hex十六進製查看模塊：

可以以（yǐ）十（shí）六進製（zhì）快速（sù）查看文檔（dàng）。

peid 0.94優（yōu）化版模式介紹

●正常掃描模式：

可在PE文檔的入口點掃描（miáo）所有記錄的簽名；

●深（shēn）度掃描模式：

可深入掃描（miáo）所有記錄的簽（qiān）名，這種模式要比上一種（zhǒng）的（de）掃描範（fàn）圍更（gèng）廣、更深入；

●核心掃描模式：

可完整（zhěng）地掃描整個（gè）PE文檔，建議（yì）將此模式（shì）作（zuò）為最後的選擇。PEiD內置有差錯控製的技術，所以一般能確保掃描結（jié）果的準確性（xìng）。前兩種掃描模式幾乎在瞬間就（jiù）可得到結果，最後（hòu）一種有點慢（màn），原（yuán）因顯而易見。

peid 0.94優化版插件

●Krypto ANALyzer

●PEID通用脫殼器

●通用OEP查找（zhǎo）器

●Add Signature

●Advanced Scan

●Crc32

插件總（zǒng）數共（gòng）84個（不（bú）包含重複插件）。實際插件總數88個，其中有4個插件有不同版本（有些是漢化版）。

peid命令（lìng）行參數

PEiD now fully supports commandline parameters.

peid -time// Show statistics before quitting 顯示信息

peid -r// Recurse through subdirectories  掃描子目錄

peid -nr// Don't scan subdirectories even if its set 不掃描子目錄

peid -hard// Scan files in Hardcore Mode 采用核（hé）心掃描（miáo）模式

peid -deep// Scan files in Deep Mode  采用深度掃（sǎo）描模式

peid -norm// Scan files in Normal Mode 采用正（zhèng）常掃描模式

peid <file1> <file2> <dir1> <dir2>

You can combine one or more of the parameters.

For example.

peid -hard -time -r c:\windows\system32

peid -time -deep c:\windows\system32\*.dll