欢迎来到天天文库
浏览记录
ID：7861443
大小：213.00 KB
页数：4页
时间：2018-03-01
《脱壳软件peid使用方法》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、脱壳软件Peid使用方法(图)Peid是一款强大的查壳软件，非常简单易用。打开peid，界面如下：直接把exe文件拖到里面即可。例如：这个是暗组2008vstart软件的信息。从上面我们可以看到软件加的UPX的壳，版本是0.89.6。我们最常用到的功能有：1、查看入口点。即程序的入口地址。查入口点的软件有很多，几乎所有的PE编辑软件都可以查看入口点。2、查看软件加的什么壳。这个软件加的是UPX0.89.6插件应用。最常用的插件就是脱壳。Peid的插件里面有个通用脱壳器，能脱大部分的壳，如果脱壳后impor
2、t表损害，还可以自动调用4ImportREC修复improt表。点击“=>”打开插件列表。如图：还可以专门针对一些壳进行脱壳，效果要比通用脱壳器好。4此例子中，我们使用unpackerforupx插件进行脱壳。默认的脱壳后的文件放置位置在peid的根目录下。文件名为原文件名前加un字样。脱壳后我们再查看壳：4发现壳已经脱掉，程序为VB编写。如果程序可以运行，则说明脱壳成功。如果不能运行，可以修改importtable等方式解决。牧羊网软件频道热烈欢迎您投稿,投稿邮箱myr12@21cn.com。您的宣传,
3、我们的动力!4
此文档下载收益归作者所有
