peid 0.95汉化版怎么用教程

peid 0.95汉化版怎么用教程

1、脱壳教程

1.打开peid 0.95汉化版，然后选择需要进行壳查询的程序，之后点击EP段如下图，展开Section块列表

2.再在Section块表上右击鼠标，可以看到以下菜单选项

3.点击搜索全0处，会把所有块中全0的区块搜出来，这样我们可以在这些代码上加自己想加的code，非常方便

2、相关命令

●peid -time显示信息

●peid -r扫描子目录

●peid -nr不扫描子目录

●peid -hard采用核心扫描模式

●peid -deep采用深度扫描模式

●peid -norm采用正常扫描模式

3、相关插件

peid 0.95汉化版为全插件版，小编只列举部分插件，更多插件用户可进入plugins文件夹查看

●advanced_scan.dll AntiSPack.dll

●crc32.dll Easy Screen 1.3.0.dll

●eCrap.dll eCrapOepVerify.dll

●EPScan.dll ExtOverlay.dll

●ExtractOverlay.dll FC.DLL

●FileInfo.dll FixCRC.DLL

●FNE.dll frant.dll

●FSG v1.33脱壳.dll GenOEP.dll

●GUID.dll hh.dll

●HideCapt.dll HideCapt2.dll

peid 0.95怎么加载特征？

特征库安装完成之后，直接放到软件的安装目录即可