PEiD 0.95漢化版是一款著名的查殼工具，其功能強(qiáng)大，現(xiàn)在有軟件很多都加了殼，給破解漢化帶來非常大的不便，PEiD幾乎可以偵測(cè)出所有的殼，其數(shù)量已超過470 種PE文檔 的加殼類型和簽名，另外還可識(shí)別出EXE文件是用什么語(yǔ)言編寫的，比如：VC++、Delphi、VB或Delphi等。

【功能特點(diǎn)】

　　1.掃描模式

　　正常掃描模式：可在PE文檔的入口點(diǎn)掃描所有記錄的簽名;

　　深度掃描模式：可深入掃描所有記錄的簽名，這種模式要比上一種的掃描范圍更廣、更深入;

　　核心掃描模式：可完整地掃描整個(gè)PE文檔，建議將此模式作為最后的選擇。

　　PEiD內(nèi)置有差錯(cuò)控制的技術(shù)，所以一般能確保掃描結(jié)果的準(zhǔn)確性。前兩種掃描模式幾乎在瞬間就可得到結(jié)果，最后一種有點(diǎn)慢，原因顯而易見。

　　2.命令選項(xiàng)

　　peid -time 顯示信息

　　peid -r 掃描子目錄

　　peid -nr 不掃描子目錄

　　peid -hard 采用核心掃描模式

　　peid -deep 采用深度掃描模式

　　peid -norm 采用正常掃描模式

　　3.主要模塊

　　任務(wù)查看模塊：可以掃描并查看當(dāng)前正在運(yùn)行的所有任務(wù)和模塊，并可終止其運(yùn)行;

　　多文件掃描模塊：可同時(shí)掃描多個(gè)文檔。選擇“只顯示PE文件”可以過濾非PE文檔;選擇“遞歸掃描”可掃描所有文檔，包括子目錄。

　　Hex十六進(jìn)制查看模塊：可以以十六進(jìn)制快速查看文檔。

　　4.插件

　　Krypto ANALyzer

　　PEID通用脫殼器

　　通用OEP查找器

　　Add Signature

　　Advanced Scan

　　Crc32

【檢測(cè)項(xiàng)目】

　　檢測(cè)（除了一些啟發(fā)式）：

　　ASProtect 1.1

　　ASProtect 1.1b

　　ASProtect 1.11c

　　ASProtect 1.2

　　ASProtect 1.23 Beta 18

　　ASProtect 1.23 RC1

　　ASProtect 1.23 RC4 build 08.07 Release

　　ASProtect 1.30 build 08.24 beta

　　ASProtect 1.31 build 04.19 Beta

　　ASProtect 1.31 build 04.27 Beta

　　ASProtect 1.31 build 05.18 RC

　　ASProtect 1.31 build 6.14 Release

　　ASProtect 1.32 build 10.04 Beta

　　ASProtect 1.32 build 10.20 Beta

　　ASProtect 1.33 build 03.07 Release

　　ASProtect 1.35 build 01.06 Release

　　ASProtect 1.35 build 01.14 Release

　　ASProtect 1.35 build 01.26 Release

　　ASProtect 1.35 build 04.25 Release

　　ASProtect 1.35 build 06.26 Release

　　ASProtect 1.4 build 01.14 Beta

　　ASProtect 1.4 build 01.26 Beta

　　ASProtect 2.00 build 01.13 Release

　　ASProtect 2.00 build 06.23 Alpha

　　ASProtect 2.00 build 10.04 Beta

　　ASProtect 2.00 build 10.20 Beta

　　AsProtect 2.1  build 02.19 Release

　　ASProtect 2.11 SKE build 03.13 Release

　　ASProtect 2.11 SKE build 04.27 Trial

　　ASProtect 2.2 SKE build 01.06 Release

　　ASProtect 2.2 SKE build 01.14 Release

　　ASProtect 2.2 SKE build 03.05 Release

　　ASProtect 2.2 SKE build 06.05 Release

　　ASProtect 2.2 SKE build 04.25 Release

　　ASProtect 2.3 SKE build 03.05 Beta

　　ASProtect 2.3 SKE build 03.19 Beta

　　ASProtect 2.3 SKE build 04.23 Beta

　　ASProtect 2.3 SKE build 04.25 Beta

　　ASProtect 2.3 SKE build 04.26 Beta

　　ASProtect 2.3 SKE build 05.14 Beta

　　ASProtect 2.3 SKE build 06.26 Beta

【使用說明】

　　PEiD最常用的插件就是脫殼，PEiD的插件里有個(gè)通用脫殼器，能脫大部分的殼，如果脫殼后import表?yè)p害，還可以自動(dòng)調(diào)用ImportREC修復(fù)import表，點(diǎn)擊"=>"打開插件列表。

　　根據(jù)插件列表，還可以專門針對(duì)一些殼脫殼，效果比通用脫殼器會(huì)好

　　點(diǎn)擊EP后的>可以展開Section塊列表。

　　再在Section塊表上右擊鼠標(biāo)，可以看到以下菜單選項(xiàng)：

　　點(diǎn)擊搜索全0處，會(huì)把所有塊中全0的區(qū)塊搜出來，這樣我們可以在這些代碼上加自己想加的code，非常方便。

　　直接用winhex改就行了。