正文

peid（陪都）

admin
admin V管理员 /0 评论 /150 阅读
0729
此篇文章发布距今已超过486天，您需要注意文章的内容或图片是否可用！

今天给各位分享peid的知识，其中也会对陪都进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

PEID查看如图,如何将.exe反编译成代码?

在百度上搜索下载反编译工具ILSpy，ILspy是一个开源的.net反编译软件，使用十分方便。解压后如图，双击.exe文件打开解压工具。

PEID只是看壳，不能直接编译。而且Nothing Found的意思是，不知道加了什么壳。 如果可以脱壳，就可以载入OD进行反编译，破解等操作。

首先打开浏览器，百度搜索“反编译工具ILSpy”，选择一个安全的网站进行下载。下载完成后，右键单击解压压缩，双击.exe文件打开解压工具。然后在出现的界面中，点击打开file选项中的“打开”选项。

Peid是干什么用的

1、peid是用来查壳的哦，右下角按钮点下显示的是插件列表，其中有一些脱壳的插件，不过只是一些简单的压缩壳而已，比如upx等。如果不会用OD手动脱壳的话，那就找脱壳机吧。

2、非常方便！增加病毒扫描功能，是目前各类查壳工具中，性能最强的。另外还可识别出EXE文件是用什么语言编写的，比如：VC++、Delphi、VB或Delphi等。

3、安装以后，会在右键有个peid工具，直接对程序，右键查壳，然后peid会启动，会在主界面的框中，出现加壳种类。

peid查壳脱壳怎么使用

1、先载入你的程序，然后点右下角的箭头按钮，然后选择unpacker for UPX，peid就会自动帮你脱了。用PEID脱壳不推荐。PEID强大的地方在与他的查壳功能和随时更新它的数据库。

2、安装以后，会在右键有个peid工具，直接对程序，右键查壳，然后peid会启动，会在主界面的框中，出现加壳种类。

3、这是已经编译好的exe程序，不是程序源码，因此你用VB0是打不开的。编译好的exe程序可以用OllyDbg或IDA等调试工具打开，查看到的是汇编代码，也可以用WinHex工具打开，查看16进制代码。

4、PEID检测的是文件的偏移量，你要脱壳的话载入OD的是文件的物理地址，你要用OC把地址转换一下，然后才能找到OPE地址，直接DUMP出来就脱壳啦。。

5、建议1：大家先使用PEID试着脱壳，无法脱的时候再试PRO32，最后不行了的话再使用各种不同的有针对性的脱壳软件。

/peId/组成的单词是什么?

1、ResScope 一个类似 eXeScope 的软件资源分析和编辑工具，功能已超过 eXeScope。PEID 是最强大的一个查壳工具。

2、有可能是脱壳脱的不干净.microsoft visual c# basic .net 经过侦测一个EXE小程式，编写方式就如上所写的。有可能程式内含有压缩软件特征码误判。

3、您好，从PEID返回的信息来看，这个软件是用VB0或0编写成的。VB是微软推出的一种编程语言。

4、HijackThis 能够扫描注册表和硬盘上的特定文件，找到一些恶意程序“劫持”浏览器，各代码作用可参照帮助。压缩包中放了汉化版和原版.ResScope 一个类似 eXeScope 的软件资源分析和编辑工具，功能已超过 eXeScope。

请问如何用PEID查看软件是否加壳,

1、在中间地方有个框，如果该文件所使用的语言，是VB或者C++等等，就说明没有加，但是如果导入的文件是“ASPack 12 - Alexey Solodovnikov”等等。。那就说明加壳咯。。

2、安装以后，会在右键有个peid工具，直接对程序，右键查壳，然后peid会启动，会在主界面的框中，出现加壳种类。

3、我一般简单判断文件是否加壳，使用 PEid，Language2000 等，他们是第三方软件。或者通过 Stu_PE 查看它的区段，一般第一区段是 “.text” 且入口点在第一区段之类的是未加壳。其他的需要一些经验判断。

4、PEID告诉你。有的是C++ 有的是VB 。有的是Borland Delphi 0 - 0 这样一看就是用各种语言编写的所以没有壳。下图QQ用的是C++. 如果是加壳就告诉你是什么壳了，比如UPX的壳。ASPACK的壳等。

5、凭这个是看不出来的。如果仅仅是判断是否加壳，而不管加的什么壳，最直接最容易理解的方法就是以HEX方式打开，在里面搜索软件执行中显示的ASCII码或中文内码的字串，加壳以后是搜索不到的。

6、http：//用上面这个工具可以查看软件有没壳，有壳的话你运行使用是没问题的。但是要修改软件资源或者代码的话一般要先脱了壳才能改。

peid查壳中EP区段是什么意思?

1、修改upx壳里面的籽 把UPX加过壳的dll文件，用PEiD.exe打开查看，这里有几个数据需要我们记录，等下和修改后的文件做比较用。

2、用PEID查壳为Microsoft Visual C++ 0 一般情况下（95%）是没有壳的，但有一些“穿山甲”壳的入口跟其相似。如果你觉得有壳，那么就看一下区段，显然这是要经验的。

3、里面有VB，C++，Delphi等等程序的破解方法。也有注册机和脱壳的教程。你学会了里面的教程，那你也可以说是破解高手了。里面有深的当然也有浅的。.这个网站已经很出名的了。都已经出了 6本书了。

4、问题一：软件如何脱壳，用什么软件脱壳 首先你要检查一下加的什么壳，要是你检测时候发现是VC++写的，那就说明没加壳，自然就不需要脱壳。用什么加的壳，先PEid查看一下，然后再去找专门的脱壳工具，一旦检测出壳的种类，就可以脱壳了。

5、去看雪论坛就有了，各种技术都有。我以前也是在里面学的。你也可以去网上搜索一下“看雪学院十周年纪念版”。里面有VB，C++，Delphi等等程序的破解方法。也有注册机和脱壳的教程。

6、打开DiE 4。拖拽程序，加壳。拖拽程序，没加壳。反汇编程序。反汇编代码。程序区段分析。导入表DLL或API函数。注意事项：PEiD内置有差错控制的技术，所以一般能确保扫描结果的准确性。

关于peid和陪都的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。