如何使用PEiD给一个软件查壳

如何使用PEiD给一个软件查壳

有的时候我们需要查壳，看看他的保护怎么样，再进行下一步的操作，今天我给大家介绍PEiD这款工具，希望对大家能有所帮助！

我们先使用PEiD做一个简单的示范，首先我们需要下载PEiD，然后双击打开PEiD.exe

打开之后是一个标题为PEiD v0.95的淡蓝色的界面

我们可以单击右上角的三个点的按钮，会弹出一个选择文件的窗口，我们单击我们需要查壳的文件，再点击右下角的 打开 按钮。

我们也可以直接把需要查壳的软件拖到PEiD的界面里，同样能载入到PEiD里。

（在需要查壳的软件上面按住鼠标左键，再拖动你的鼠标的PEiD的窗口里，最后松开你的鼠标左键）

然后我们就可以看到十分详细的信息，比如壳的信息，入口点的位置，区段……

这里我们查壳出来显示是UPX的壳，也是十分准确的