PEID查壳脱壳使用教程(图)及程序汉化.doc_第1页
PEID查壳脱壳使用教程(图)及程序汉化.doc_第2页
PEID查壳脱壳使用教程(图)及程序汉化.doc_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

PEID使用教程（图）及程序汉化进行软件汉化，第一步就是要查壳，看看软件是否加壳，加的又是什么壳。下面介绍PEID查壳软件使用方法。PEID简介：PEiD是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470 种PE文档的加壳类型和签名，可以探测大多数PE文件封包器、加密器和编译器。首先：运行PeiD，如图： 图1 PEiD主界面 第二步，定位要查壳的软件，如图2。点击“打开”文件后就会出现如图3所示的界面。说明该软件是加了Nullsoft PiMP Stub壳的，可以用专门脱Nullsoft PiMP Stub脱壳机来脱壳，也可能用自动脱壳机无法脱壳（版本更新等原因），可以选择手动脱壳。PEID的扫描模式正常扫描模式：可在PE文档的入口点扫描所有记录的签名；深度扫描模式：可深入扫描所有记录的签名，这种模式要比上一种的扫描范围更广、更深入；核心扫描模式：可完整地扫描整个PE文档，建议将此模式作为最后的选择。PEiD内置有差错控制的技术，所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果，最后一种有点慢，原因显而易见。插件应用最常用的插件就是脱壳。Peid的插件里面有个通用脱壳器，能脱大部分的壳，如果脱壳后import表损害，还可以自动调用ImportREC修复improt表。点击“=”打开插件列表。如图：根据插件列表，还可以专门针对一些壳脱壳，效果比通用脱壳器会好。程序汉化如果程序没有加壳，或者脱壳好后，就可以用专门的汉化工具进行汉化了。汉化时应选择适合的工具进行汉化，比如Microsoft Visual C+6.0编写的软件可以选用PE Explorer V1.98 R2汉化工具或Passolo V7.0.01.1汉化工具来汉化；而Visual Basic 编写的软件就要用VBLoc
人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论