peid这是一个非常容易使用的外壳检查工具，可以很容易地知道软件是否有外壳。有了这个软件，几乎所有的软件外壳都可以被检测到。它还可以识别出软件是用什么语言编写出来的，如c，c++，java等等。这款软件界面窗口十分简单，在配合上中文版的功能栏，可视化的操作方式，十分方便快捷。有需要的小伙伴赶紧来下载peid电脑版吧。

peid软件功能

PEID查壳工具的扫描模式

普通扫描模式：可在PE文档的入口点扫描所有记录的签名

深度扫描模式：可深度扫描所有记录的签名，这种模式要比上一种的扫描范围更广，更深入

核心扫描模式：PEiD可完整地扫描整个PE文档，建议将此模式作为最后的选择。

主要模块

任务查看模块:可以扫描并查看当前正在运行的所有任务和模块，并可终止其运行。

多文件扫描模块:可同时扫描多个文档。选择"只显示PE文件"可以过滤非PE文档;选择"递归扫描"可扫描所有文档，包括子目录。

Hex十六进制查看模块:可以以十六进制快速查看文档。

peid汉化版安装步骤

1、双击在本站下载的PEiD安装包，点击【继续】

2、安装之前请阅读以下重要信息，然后点击【继续】

3、选择您要安装的位置，点击【继续】

4、选择开始菜单的文件夹位置。点击【继续】

5、点击【安装】，安装程序继续…

6、安装中…请耐心等待安装成功后就可以立即运行PEiD啦!

peid汉化版使用方法

peid -time// Show statistics before quitting 显示信息

peid -r// Recurse through subdirectories 扫描子目录

peid -nr// Don't scan subdirectories even if its set 不扫描子目录

peid -hard// Scan files in Hardcore Mode 采用核心扫描模式

peid -deep// Scan files in Deep Mode 采用深度扫描模式

peid -norm// Scan files in Normal Mode 采用正常扫描模式

peid

You can combine one or more of the parameters.

For example.

peid -hard -time -r c:windowssystem32

peid -time -deep c:windowssystem32*.dll

PEiD电脑版常见问题

PEiD打不开就停止工作？

一、特征码定位法删除问题插件

1.以win10系统下的peid为例。运行后提示已停止，如下图所示。

2.所谓特征码定位法，类似于早期远程控制软件的免杀操作，逐个的删除插件文件，定位出有问题的插件，将有问题插件删除后保证peid的正常运行 。具体来说，首先用户可以将peid下的plugins文件夹删除，看是否能正常运行。

3.删除plugins文件夹，正常运行peid0.94，说明问题出在plugins目录。但是plugins目录是很有用的，你不可能全部将其删除，所以需要定位有问题的DLL插件。

4.具体来说将plugins目录下的插件分成5个或者10个1组，删除看能否正常运行peid。正常说明有问题的dll插件文件就在删除的5个DLL文件中，然后再1个1个的恢复到plugins文件夹，直到找到问题dll文件。

5.我这里以5个DLL插件文件为一组进行删除，删除后发现peid正常运行，说明导致错误的插件就在删除的这个5DLL文件中。

6.然后一个一个的恢复到plugins目录，看是否正常运行peid，如果出现错误就可以定位出有问题的DLL。结合上面的图，我将xinfo.dll的文件复制到plugins目录下，peid就不可以正常运行了，说明xinfo.dll这个插件有问题。

7.删除xinfo.dll后就可以正常使用peid。

二、使用虚拟机安装可使用系统

基本上现在老的逆向工程类的工具，都可以正常的运行于windows xp的系统，所以如果实在不能解决，则考虑在虚拟机安装windows xp系统。