返回列表
查看: 586|回复: 1
PEID查壳脱壳使用教程(图文)及程序汉化方法
[复制链接]
魔扣科技
魔扣科技
当前离线
注册时间2015-12-10
在线时间5179 小时
听众8
收听0
魔扣币758374
贡献159325
威望32799
积分275039
窥视卡
雷达卡
TA的每日心情衰14 小时前签到天数: 3387 天
[LV.Master]开坛老将
7万
主题234
回帖27万
积分
管理员
魔扣币758374
贡献159325
威望32799
发消息
电梯直达
楼主
发表于 2018-7-26 14:32:01
|
只看该作者
|倒序浏览
|阅读模式
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
脱壳教程
进行软件汉化，第一步就是要查壳，看看软件是否加壳，加的又是什么壳。下面介绍PEID查壳软件使用方法。
PEID简介：
PEiD是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470种PE文档的加壳类型和签名，可以探测大多数PE文件封包器、加密器和编译器。
首先：运行PeiD，如图：
图1PEiD主界面
第二步，定位要查壳的软件，如图2。
点击“打开”文件后就会出现如图3所示的界面。
说明该软件是加了NullsoftPiMPStub壳的，可以用专门脱NullsoftPiMPStub脱壳机来脱壳，也可能用自动脱壳机无法脱壳（版本更新等原因），可以选择手动脱壳。
PEID的扫描模式
正常扫描模式：可在PE文档的入口点扫描所有记录的签名；
深度扫描模式：可深入扫描所有记录的签名，这种模式要比上一种的扫描范围更广、更深入；
核心扫描模式：可完整地扫描整个PE文档，建议将此模式作为最后的选择。
PEiD内置有差错控制的技术，所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果，最后一种有点慢，原因显而易见。
插件应用
最常用的插件就是脱壳。Peid的插件里面有个通用脱壳器，能脱大部分的壳，如果脱壳后import表损害，还可以自动调用ImportREC修复improt表。
点击“=>”打开插件列表。如图：
根据插件列表，还可以专门针对一些壳脱壳，效果比通用脱壳器会好。
程序汉化
如果程序没有加壳，或者脱壳好后，就可以用专门的汉化工具进行汉化了。
汉化时应选择适合的工具进行汉化，比如MicrosoftVisualC++6.0编写的软件可以选用PEExplorer汉化工具或Passolo 汉化工具来汉化；而VisualBasic编写的软件就要用VBlocaloze来汉化。所以不同语言编写的软件要选用相应的汉化工具进行汉化。
相关阅读
代理服务器的常用使用方法介绍(图文教程)
大多费尔公用模块都需要连接互联网，但有时可能因为网络问题而无法正常连接，这时可以尝试使用代理服务器。但首先您必需知道代理服务
递归调用详解（图文并茂）
**本文主要依据C程序设计（第四版） 谭浩强著，这本书Hanoi的实例，详细讲解递归调用
。**代码如下#include
void move(int x,
9.【Excel】百分比样式、表格样式、插入符号、查找技
文章最后发布于: 20
StartHS(截图软件)v6.81.02绿色汉化版
StartHS是一款专业的经典截屏、截图软件，这款软件有更丰富的颜色选择器，标准的调色板颜色，集成RGB HSL颜色代码，而且它的图像可以保存
Eclipse4.8.0汉化
博主：Eclipse已汉化截图：见谅！
1、查找Eclipse版本
官网：http://www.eclipse.org/babel/downloads.php
懒的：博主Eclipse版本Version:
分享到:
QQ好友和群
QQ空间
收藏0
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
LCMWGLnQ
LCMWGLnQ
当前离线
注册时间2017-1-4
在线时间0 小时
听众1
收听0
魔扣币239
贡献239
威望0
积分481
窥视卡
雷达卡
该用户从未签到
3
主题239
回帖481
积分
中级魔扣
中级魔扣, 积分 481, 距离下一级还需 19 积分
中级魔扣, 积分 481, 距离下一级还需 19 积分
魔扣币239
贡献239
威望0
发消息
沙发
发表于 2021-5-25 23:05:12
|
只看该作者
博海踏浪，书写神奇的友谊，网络之缘让我认识了你，你是我生命中最美的相遇！你是我魔扣源码论坛知心的朋友，你是我可遇不可求的知己！神奇的网络把我们的心紧紧地凝聚在一起，没有了天南海北的距离，没有了从前的相隔万里！我们就像近在咫尺，你的家园我愿前去，我的小屋你常常点击，共同的语言让我们彼此相知，共建浪漫家园的美好夙愿，让我们紧紧拥抱着这一片神奇的网络土地！一次次的耕耘，一次次的收获，我们定会得到一次次的惊喜！愿朋友开心快乐每一天！
回复
支持
反对
使用道具
举报
显身卡
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖 登录 | 立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
最佳新人
注册账号后积极发帖的会员
活跃会员
经常参与各类话题的讨论，发帖内容较有主见
热心会员
经常帮助其他会员答疑
推广达人
积极宣传本站，为本站带来更多注册会员
宣传达人
积极宣传本站，为本站带来更多的用户访问量
突出贡献
长期对论坛的繁荣而不断努力，或多次提出建设性意见
优秀版主
活跃且尽责职守的版主
荣誉管理
曾经为论坛做出突出贡献目前已离职的版主
论坛元老
为论坛做出突出贡献的会员