peid中文版是中文载 中文一款非常优秀的查壳工具，为了防止软件被破解都在上面加了壳，版下版这一举动给破解汉化带来非常大的绿色不便。不过有了peid一切都变的免费简易多了，它几乎可以侦测出所有的中文载 中文壳，其数量已超过 470 种 PE 文件的版下版加壳类型和签名，新版本0.94 版本不仅增补了命令行的绿色操作拥穿着，还可识别出 EXE 文件是免费用什么语言编写的，比如 ：VC++ 、中文载 中文Delphi、版下版VB 或 Delphi 等 ，绿色新功能的免费增补给用户操作上带来了很大的扶植，需要的中文载 中文可以下载体验一番 
。

使用计划

　　PEiD最常用的版下版插件就是脱壳
，PEiD的绿色插件里有个通用脱壳器 ，能脱大部分的壳，如果脱壳后import表侵吞
，还可以自动调用ImportREC修复import表，点击"=>"打开插件列表 ，如图 ：

　　根据插件列表 ，还可以专门针对一些壳脱壳 ，效果比通用脱壳器会好

　　点击EP后的>可以铺开Section块列表:

　　再在Section块表上右击鼠标，可以校验到以下菜单选项：

　　点击碰见全0处，会把所有块中全0的区块搜出来 ，这样我们可以在这些代码上加自己想加的code，非常方便:

　　直接用winhex改就行了,

功能模块

　　1.扫描模式

　　正常扫描模式 ：可在PE文档的入口点扫描所有记录的签名;

　　深度扫描模式
：可深入扫描所有记录的签名 ，这种模式要比上一种的扫描范围更广、更深入;

　　核心扫描模式
：可完整地扫描整个PE文档，建议将此模式作为最后的选择。

　　PEiD内置有差错控制的技术 ，所以一般能确保扫描结果的准确性 。前两种扫描模式几乎在瞬间就可得到结果 ，最后一种有点慢 ，原因显而易见 。

　　2.命令选项

　　peid -time 显示信息

　　peid -r 扫描子目录

　　peid -nr 不扫描子目录

　　peid -hard 采用核心扫描模式

　　peid -deep 采用深度扫描模式

　　peid -norm 采用正常扫描模式

　　3.主要模块

　　任务查校验模块
：可以扫描并查校验当前正在运行的所有任务和模块
 ，并可终止其运行;

　　多文件扫描模块
：可同时扫描多个文档。选择“只显示PE文件”可以过滤非PE文档;选择“递归扫描”可扫描所有文档，包括子目录。

　　Hex十六进制查校验模块
：可以以十六进制快速查校验文档 。

　　4.插件

　　Krypto ANALyzer

　　PEID通用脱壳器

　　通用OEP碰见器

　　Add Signature

　　Advanced Scan

　　Crc32