peid是一款专门分析Windows可执行文件的小工具,拖到窗口里几秒,它就能告诉你这exe/dll有没有被加壳、用了哪种壳、什么编译器写的,搞逆向、查毒、做安全分析的小伙伴基本人手一份。
1、秒识壳类型
内置470+条特征码,UPX、ASPack、Themida、VMP等常见壳一亮相就能叫出名字,省得你手动扒字节。
2、三档扫描力度
普通扫入口点,深度扫关键段,核心整块文件慢慢翻,想快想慢随你点,准确率自己拿捏。
3、编译器指纹
VC++、Delphi、VB、Rust啥写的都能猜个八九不离十,看雪论坛的老哥常用它先认亲再下手。
4、拖拽即分析
不用安装,exe拖进去就出报告,界面干净无广告,2MB身材随U盘带走,纯绿色不写入注册表。
5、插件随便接
支持88个官方及第三方插件,脱壳、OEP查找、导入表修复都能一键调用,小身板也能变大工具箱。
1、批量扫目录
勾递归可一次性把文件夹里所有PE文件全跑完,生成txt报表,做样本库统计时超省事。
2、十六进制预览
内置HEX视图,发现可疑段直接看十六进制,不用另开WinHex,随手截字节码贴给队友。
3、任务管理小窗
实时列出系统进程,发现哪个进程被加壳,直接右键定位文件,病毒样本现场抓捕。
4、命令行可脚本
支持批处理调用,-deep、-hard、-r等参数随便组合,自动化分析流水线也能塞得进去。
5、社区持续更新
特征库开源维护,新壳出现有人立刻PR,自己也能写签名扔userdb.txt里,第二天就能认出新变种。
1、在本站下载peid安装包。

2、双击.exe安装包,按向导选安装路径、快捷方式等完成安装。

3、按提示装依赖组件,完成后通过快捷图标打开软件即可使用。
