PEiD 是一款 开源 的 Windows 程序,可帮助您轻松识别 PE 文件中的打包器和编译器。通过此轻量级工具,您无需借助其他更复杂的编程机制即可检测超过 600 种不同的签名。
多种扫描模式
在 PEiD 中,您将找到三种扫描模式,用来轻松分析 Windows 中的可执行文件。具体来说,普通模式可以快速检查文件入口点的记录签名。深度模式会扩展搜索范围到入口点部分的内容,以增强对修改或加密文件的检测。最后,通过硬核模式,您可以对文件进行全面扫描,从而识别任何复杂的修改。不过,这种扫描方式可能会更慢,并因小签名在多个文件中重复而生成不太准确的结果。
广告
利用专业模块
PEiD 提供了任务管理器、快速反汇编器和 HEX 查看器。所有这些工具默认集成在程序中,使您可以更轻松地在 PC 上分析可执行文件。此外,该工具还提供启发式扫描选项和插件系统,例如 Generic OEP Finder 和 Krypto ANALyzer。
立即下载适用于 Windows 的 PEiD,利用这个易于使用的程序无忧地识别 PE 文件。
评论
还没有关于 PEiD 的评论。成为最先发表评论的人吧! 评论