peid

peid很好用的查壳工具，peid可以帮助用户很快速的方便的侦测出所有的壳，因为有一些时候软件很多都加了壳，给免费汉化带来非常大的不便，这个时候这个软件就派上用场了。在这里这款软件还有着非常多的模式可以任由用户自己选择，可深度扫描也可以正常扫描模式，每一种都带给了用户极大的便利。软件的占用空间内存也不大，用户完全可以安全放心的下载使用，操作也是非常的简单易上手。

peid操作：

打不开就停止工作的解决办法

方法一、特征码定位法删除问题插件

1、我这里以win10系统下的版本为例。运行后提示已停止，如下图所示

2、所谓特征码定位法，类似于早期远程控制软件的免杀操作，逐个的删除插件文件，定位出有问题的插件，将有问题插件删除后保证正常运行 。具体来说，首先用户可以将plugins文件夹删除，看是否能正常运行

3、删除plugins文件夹，正常运行说明问题出在plugins目录。但是plugins目录是很有用的，你不可能全部将其删除，所以需要定位有问题的DLL插件

4、具体来说将plugins目录下的插件分成5个或者10个1组，删除看能否正常运。正常说明有问题的dll插件文件就在删除的5个DLL文件中，然后再1个1个的恢复到plugins文件夹，直到找到问题dll文件

peid优势：

1、正常扫描模式：可在PE文档的入口点扫描所有记录的签名

2、深度扫描模式：可深入扫描所有记录的签名，这种模式要比上一种的扫描范围更广、更深入

3、核心扫描模式：可完整地扫描整个PE文档，建议将此模式作为最后的选择

内置有差错控制的技术，所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果，最后一种有点慢，原因显而易见

peid说明：

新的KANAL 2.90具有更多的检测和输出功能

添加了新签名的负载。 感谢所有在线外部签名收藏

字符串引用集成到反汇编程序中

修复了记录和未记录的崩溃

修正了一些常见的错误

peid评价：

本身的工作原理是很简单的，麻烦的是定位出壳的特征码和插件更新，要写一个很容易的事情

但是后期的壳的特征码及插件的维护非常麻烦，所以建议长时间使用的朋友

最好有这样的圈子或者关注某些插件的开发者，以便随时更新修正自己使用的版本