PEiD(查壳工具)

大小:4.38MB类别:应用软件

官方版安全无插件

  • 更新时间2026-10-19 19:14:34
  • 版本v0.95
  • 系统PC
  • 语言简体中文
下载的是电脑版软件,该软件不适合移动端

PEiD 是一款广受安全研究者和逆向爱好者的查壳与编译器识别工具。它通过特征串扫描技术,能够快速检测出超过 470 种 PE 文件的加壳类型和签名,覆盖面在同类工具中相当突出。除了识别加壳种类,它还能判断程序是由哪种语言编译的,或是被哪种病毒或加密壳处理过。软件本身提供了 userdb.txt 扩展接口,用户可以根据需要自定义特征码,方便识别新出现的文件类型。

PEiD(查壳工具) 软件界面截图

核心功能与扩展机制

1、 支持检测绝大多数常见加壳类型,包括编译语言特征、病毒特征和加密壳特征

2、 利用不同开发语言固定的启动代码段来识别编译语言,利用加壳程序留下的特征信息来判断壳的种类

3、 内置 userdb.txt 特征文件,用户可以自行添加新的特征码,配合 Add Signature 插件可以制作签名

4、 提供完整的插件体系,本版本为全插件版,插件数量全面,适合脱壳爱好者直接使用

插件清单概览

  • - 通用类:advanced_scan.dll
  • FileInfo.dll
  • IDToText.DLL
  • PlgLdr.dll 等
  • - 脱壳辅助类:FSG v1.33脱壳.dll
  • UnUPX.dll
  • unupx2.dll
  • UnUPXShit.dll
  • UnCDS_SS.DLL
  • UnFakeNinja.DLL
  • unfsg.dll
  • Undef.dll
  • UnPPP.DLL
  • UnRCrypt.DLL
  • UnRPolyCrypt.DLL
  • UnUPolyX.dll
  • YPP.DLL 等
  • - 修复与重建类:ImpREC.dll
  • FixCRC.DLL
  • RebuildPE.dll
  • RelocRebuilder.dll
  • QuickChSum.dll
  • SecFix.dll
  • Overlay 相关插件
  • - 信息与辅助类:StringViewer.dll
  • xInfo.DLL
  • PE2HTML.dll
  • PEiDBundle.DLL
  • Sendspy.dll
  • SecTool.DLL
  • XNResourceEditor_Plugin.DLL 等
  • - 其他实用插件:EPScan.dll
  • oepscan.dll
  • GenOEP.dll
  • eCrap.dll
  • eCrapOepVerify.dll
  • Morphine.DLL
  • PackUPX.DLL
  • PESniffer4PEiD.DLL
  • GUID.dll
  • HideCapt.dll
  • HideCapt2.dll 等

使用脱壳插件与区块操作

- PEiD 最常用的功能是调用插件进行脱壳,点击界面上的“=>”按钮可以打开插件列表

- 通用脱壳器可以处理大部分壳,如果脱壳后 import 表损坏,它会自动调用 ImportREC 进行修复

- 部分专用脱壳插件针对特定壳效果更好,可以根据壳的类型选择对应插件

- 点击 EP 右侧的 > 可以展开 Section 块列表,在块上右键会出现菜单选项

- 选择“搜索全0处”可以找出文件中所有全为 0 的区块,便于在这些区域手动添加代码,用 WinHex 等十六进制编辑器直接修改即可

命令行参数与扫描模式

- PEiD 支持完整的命令行参数,可以灵活组合使用

- 常用参数:-time 显示统计信息,-r 递归扫描子目录,-nr 不扫描子目录,-hard 使用核心扫描模式,-deep 使用深度扫描模式,-norm 使用正常扫描模式

- 可以同时指定多个文件或目录,例如:peid -hard -time -r c:\windows\system32 或 peid -time -deep c:\windows\system32\*.dll

- 正常扫描模式只在 PE 文件入口点扫描所有已记录的签名,速度较快

- 深度扫描模式会扫描更广的范围,能发现更多隐藏的签名信息

- 核心扫描模式会完整扫描整个 PE 文档,识别能力最强,但运行速度相对较慢

展开内容

类似应用

  • 易峰鼠标精灵

    易峰鼠标精灵

    2.7MB

    易峰鼠标精灵是一款绿色的鼠标点击辅助工具,适用于需要反复点击的软件和游戏场景。它可以设置点击频率、坐标和点击模式,还能读取坐标处的颜色RGB值。软件附带天气预报、Access密码查看、屏幕截图、网络校时、定时关机、光驱控制等小工具,热键和窗口模式都支持自由设定,上手门槛不高。

  • 鼠标记录器(FunMouse)

    鼠标记录器(FunMouse)

    8.31MB

    FunMouse是一款小巧的鼠标扩展工具,能为鼠标增加多种实用功能。它内置36个快捷方式和16种鼠标手势,所有功能都支持自定义。软件还能统计每天各按键的点击次数以及鼠标移动的总里程。操作方式采用动画图标,新手也能快速掌握。

  • PassFab Word Password Recovery(Word文档密码破解工具)

    PassFab Word Password Recovery(Word文档密码破解工具)

    20.09MB

    PassFab for Word(完整名称为PassFab Word Password Recovery)是一款专注于Word文档密码恢复的工具。当用户遗失或忘记了Word文件的密码时,它可以协助找回或解除密码限制,覆盖文档的打开密码与修改密码两种类型,能够较为高效地完成密码恢复或移除密码保护的操作。

  • OrgPassword(数据与密码管理软件)

    OrgPassword(数据与密码管理软件)

    5.37MB

    OrgPassword 把资料整理和密码保护两件事放在了一起:既能快速查到需要的内容,也不用担心私人信息外泄。工作中常有一些重要的数据文件,用它可以对这些文件进行加密,避免别人拿走你的成果。加密后的内容还能按类别归档,帐户、软件、信用卡、网站、笔记、私人日历、电子邮件帐户各有对应的归类,每个类别下设有专门的列,资料管理起来更顺手。

  • rar密码破解工具(RAR Password Unlocker)

    rar密码破解工具(RAR Password Unlocker)

    2.68MB

    RAR Password Unlocker 是一款面向 RAR 压缩包的解密实用程序,操作门槛低,功能覆盖面较广。它能够处理各版本 WinRAR 与 RAR 生成的压缩文件,内置暴力破解、掩码暴力破解以及字典破解三种工作方式。面对结构复杂的解压口令,该工具也能在较短时间内完成尝试。软件以绿色汉化形式分发,对简体中文界面支持完整,获取后无需额外付费即可直接运行。

用户评论


本类排行

  • 搜狗输入法医生版 v1.1正式版

    搜狗输入法医生版 v1.1正式版

    48.6MB

    搜狗输入法医生版是面向医疗从业者的一款输入工具,主要解决医生日常工作中专业术语密集、生僻字难以录入的痛点。它在标准版词库的基础上扩充了十万多条医学词汇,覆盖多个医学分支,中西医相关内容都有收录。这套词库和功能搭配完全围绕医生的工作习惯和职业特点来设计,内置了多种医学相关工具,并配有专业医学词典。不少生僻汉字因为使用场景有限,普通输入法往往无法正常录入,而这款版本在这方面做了针对性处理。

  • memoq翻译软件 v12.5.20官方版

    memoq翻译软件 v12.5.20官方版

    251.82MB

    memoQ 是一款面向专业场景的计算机辅助翻译工具,覆盖翻译、编辑与审阅等环节。它把翻译编辑、翻译记忆库和术语管理三个模块整合在一起,让译者在处理文本时能减少重复劳动。这款软件比较有辨识度的地方在于自定义翻译系统:把一种语言转换成另一种语言时,它会先考虑目标语言的文化习惯,再给出相应的译文。无论是日常工作、学习还是写论文,都能用得上它。

  • scratch plus 绿色简体3.29.1

    scratch plus 绿色简体3.29.1

    161.12MB

    scratch plus 绿色简体3.29.1 最新版 是一款面向办公族的工具软件,本页提供官方版本下载。

  • 无忧全国计算机等级考试超级模拟软件_一级计算机基础及MS Office应用

    无忧全国计算机等级考试超级模拟软件_一级计算机基础及MS Office应用

    305.43MB

    无忧全国计算机等级考试超级模拟软件_一级计算机基础及MS Office应用正式版是一款针对一级计算机基础及MS Office应用科目的备考工具,汇聚了多年考试辅导经验。它提供自动计时、随机抽题、全真模拟、精选习题和详尽解析等实用功能,帮助考生在练习中逐步强化应考能力。软件支持免费试用,每个科目可先体验5套题目,方便用户判断是否适合自己。是零基础还是有一定底子的考生,都能它进行系统化的训练和自测。

  • VSPD虚拟串口

    VSPD虚拟串口

    4.72MB

    VSPD虚拟串口(Virtual Serial Port Driver)是Eltima公司出品的一款串口模拟软件,主要用于在电脑上创建虚拟串口对。它能一次性虚拟出两个相互连接的串口,一个负责发送数据,另一个负责接收数据,在没有物理串口的情况下完成串口通信测试。对于需要调试串口程序的开发者来说,这款工具非常实用,支持C/C++、C#、Delphi、VB等所有能调用DLL的语言来模拟和控制串口。软

  • 嘉乐鼠标键盘录制器

    嘉乐鼠标键盘录制器

    3.06MB

    嘉乐鼠标键盘录制器是一款专门用来记录鼠标与键盘操作的工具。它能把一段时间内的所有动作完整保存下来,并在需要时原样回放,操作效果与手动执行几乎没有差别。对于经常需要重复点击或反复输入相同指令的场景,这款软件可以代替人工完成操作,让双手暂时离开键鼠。录制好的动作还能反复调用,省去一次次手动重复的麻烦。

  • BOON-SUTAZIO

    BOON-SUTAZIO

    1.4MB

    BOON-SUTAZIO 是一款方便抓取 NICO 视频的工具,能够把评论字幕下载到本地,在播放时以字幕形式同步显示。它还内置了评论编写器,让你在观看视频的同时就能撰写评论字幕。

  • cutepdf writer中文版 v4.0.1.5官方版

    cutepdf writer中文版 v4.0.1.5官方版

    6.94MB

    cutepdf writer中文版是一款免费好用的PDF虚拟打印机工具,常被用户直接称作cutepdf writer虚拟打印机。它的主要作用是在各种软件里直接生成PDF文档,网页内容或者不同格式的文件,都能通过打印功能经它导出成PDF。这款工具支持256位AES加密,可以给PDF文档加上密码保护。新版还加入了修改文档属性和设置安全权限的能力,有需要的话可以下载体验。

  • 小灰狼送货单打印软件 v3.2.1.10

    小灰狼送货单打印软件 v3.2.1.10

    2.38MB

    小灰狼送货单打印软件是一款操作门槛低、功能覆盖全面的送货单打印工具,内置多套常见票据模板,开箱即可用来打印送货单、出货单、发货单等常用单据。软件自带编辑器,修改现有模板或从零新建单据都能在编辑器里完成,输入内容、调整布局和样式之后,就能得到符合自身要求的个性化单据。单据数据支持批量导出,可一次性导出多份单据并存入历史开票数据库,方便日后查询和管理。使用中遇到疑问时,可以通过在线客服渠道随时咨询,客

  • NanaZip官方中文版 v7.0.1843.0

    NanaZip官方中文版 v7.0.1843.0

    11.38MB

    NanaZip官方中文版是一款专为现代 Windows 系统设计的开源文件压缩与解压缩工具,基于7-Zip项目深度优化,兼具高效性与用户友好性。其核心优势在于完全无广告干扰,界面设计简洁且深度适配Windows 10/11风格,支持深色模式与Mica效果,操作体验流畅。NanaZip软件支持7z、ZIP、RAR等主流格式,集成LZMA、LZMA2等高效压缩算法,可实现高压缩比与快速处理。