PEID查壳工具

PEID是一款在软件安全圈子里摸爬滚打多年的老手，很多搞逆向、做汉化或者纯粹好奇软件内部结构的朋友，电脑里都常备着它。它的核心能力很简单直接：把某个exe或dll文件拖进去，立刻告诉你这个程序是不是穿了“壳”，穿的是什么壳。这里的“壳”你可以理解为软件的加密压缩外套，PEID就是那个一眼看穿外套的X光机。

实际用起来，这工具解决的都是很具体的问题。比如你下载了一个小众软件，杀毒软件报毒，你想看看它是不是加了可疑的壳；或者你想汉化某个程序，却找不到资源，先查一下壳类型才知道从哪下手；又或者你只是个普通玩家，想知道某个游戏修改器到底靠不靠谱，查一下壳心里能有个底。PEID支持的壳特征库超过470种，常见的UPX、ASPack、Themida这些都能识别出来，基本覆盖了你日常能碰到的大多数情况。

不过说实话，这软件界面停留在很早期的风格，没有花哨的皮肤，操作逻辑也跟现在的软件不太一样。第一次打开可能会有点懵，但一旦用顺手了，你会发现它比很多号称“全能”的检测工具都干脆。下面这篇内容，我就从实际使用的角度，把PEID的用法、优缺点、以及它跟其他同类工具的差别掰开揉碎了讲清楚，帮你判断它到底适不适合你。