PEiD0.95是一款功能强大的查壳软件,能检测大多数编译语言、病毒和加密的壳。它提供了一个扩展接口文件userdb.txt ,用启可以自定义一些特征码,这样可以识别出新的文件类型。
PEiD0.95扫描模式:
正常扫描模式:可在PE文档的入口点扫描所有记录的签名
深度扫描模式:可深度扫描所有记录的签名,这种模式要比上一种的扫描范围更广,更深入
核心扫描模式:可完整的扫描整个PE文档,但相对有点慢
小编推荐:
peid的所有插件都是放在根目录下的 plugins 文件夹下面的我们只需要把 plugins 目录给改个名,例如改成downkr就可以在64位系统下正常运行了。
|