1. 全栈程序员必看首页

PEiD的基础使用（持续–）

全栈程序员-站长 • • 未分类 • 阅读 2

PEiD的基础使用（持续–）首先了解下什么是 PE 文件 PE 是 Windows 下的可执行文件的格式 这是微软基于 UNIX 平台的 COFF CommonObject 通用文件格式 制成的 微软原本的意思是提高程序的移植型 但是想法是好的 但是实际上只用于 Windows 系列的操作系统下 PE 文件是指 32 位的可执行文件 也称 PE32 注意 64 位的可执行文件称为 PE 或 PE32 是 PE32 的一种扩展 不

首先了解下什么是PE文件：

PE文件全解析 – 嘶吼 RoarTalk

  1. 然后咱们下载
    PEiD下载地址

在这里插入图片描述
此处选择文件上传

  1. 有壳的情况

在这里插入图片描述
此处显示是否加壳以及相关信息
① 什么也没有找到
在这里插入图片描述
这样只能通过EP段等其他信息来判断
② 有壳的信息
拖入万能云精灵迷你版.exe，显示如下：
在这里插入图片描述
提供了程序的入口地址，意味着这是UPX的壳，版本是0.89.6







  1. 无壳的情况

在这里插入图片描述
这种没有加壳则显示其用什么软件编写的和语言

在这里插入图片描述
*但是也有显示无壳其实是伪装滴情况哦

  1. 进一步操作
    在这里插入图片描述

此处打开插件列表

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/199765.html原文链接：https://javaforall.net

赞 (0)
0 0

关于作者

全栈程序员-站长的头像

全栈程序员-站长

133.5K 文章
3 粉丝
本网站汇聚当前互联网主流语音，持续更新，欢迎关注公众号“全栈程序员社区”
上一篇 2026年3月20日 下午12:15
下一篇 2026年3月20日 下午12:16


相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号