PEiD-PEiD下载 v1.0.0.0正式版
时间：2024/5/17作者：未知来源：三度网教程人气：
- 编程（Programming）是编定程序的中文简称，就是让计算机代码解决某个问题，对某个计算体系规定一定的运算方式，使计算体系按照该计算方式运行，并最终得到相应结果的过程。为了使计算机能够理解（understand）人的意图，人类就必须将需解决的问题的思路、方法和手段通过计算机能够理解的形式告诉计算机，使得计算机能够根据人的指令一步一步去工作，完成某种特定的任务。这种人和计算体系之间交流的过程就是编程。
PEiD是一款简单的查壳工具，可以轻易检出超过470种外壳，能检测大多数编译语言、病毒和加密的壳，能识别出exe文件是用VC++、Delphi、VB还是Delphi等其他语言编写的。
PEiD功能
1、正常扫描模式：PEiD可在PE文档的入口点扫描所有记录的签名；
2、深度扫描模式：可深入扫描所有记录的签名，这种模式要比上一种的扫描范围更广、更深入；
3、核心扫描模式：PEiD可完整地扫描整个PE文档，建议将此模式作为最后的选择。
PEiD内置有差错控制的技术，所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果，最后一种有点慢，原因显而易见。
PEiD模块
任务查看模块：可以扫描并查看当前正在运行的所有任务和模块，并可终止其运行；
多文件扫描模块：可同时扫描多个文档。选择“只显示PE文件”可以过滤非PE文档；选择“递归扫描”可扫描所有文档，包括子目录。
Hex十六进制查看模块：可以以十六进制快速查看文档。
PEiD怎么用?
PEiD查壳工具最常用的插件就是脱壳，PEiD的插件里有个通用脱壳器，能脱大部分的壳，如果脱壳后import表损害，还可以自动调用ImportREC修复import表，点击"=>"打开插件列表，如图：
根据插件列表，还可以专门针对一些壳脱壳，效果比通用脱壳器会好
点击EP后的>可以展开Section块列表:
再在Section块表上右击鼠标，可以看到以下菜单选项：
点击搜索全0处，会把所有块中全0的区块搜出来，这样我们可以在这些代码上加自己想加的code，非常方便:
直接用WinHex改就行了
使用编程语言写的程序，由于每条指令都对应计算机一个特定的基本动作，所以程序占用内存少、执行效率高。下载地址
- PC版