peid_peid|微资讯

(资料图)

1、让我们用PEiD做一个简单的演示。首先，我们需要下载PEiD，然后双击打开PEiD.exe。

2、之后是一个浅蓝色的界面，标题是PEiD v0.95

3、我们可以点击右上角三个点的按钮，会弹出一个文件选择窗口。我们可以点击我们需要检查外壳的文件，然后点击右下角的打开按钮。

4、我们也可以把需要shell检查的软件直接拖到PEiD的界面上，也可以加载到PEiD中。

5、(在需要检查外壳的软件上按住鼠标左键，然后在PEiD的窗口中拖动鼠标，最后松开鼠标左键)

6、然后我们可以看到非常详细的信息，比如外壳的信息，入口点的位置，截面…

7、在这里，我们检查贝壳，表明它是UPX的贝壳，这也是非常准确的。

本文到此结束，希望对大家有所帮助。