PEiD汉化版是一款好用的查壳工具，这款工具主要方便反汇编人员使用，一般我们在进行反汇编之前都需要对其进行查壳或者脱壳操作，使用这款软件就是查询软件对应所添加的壳，PEiD汉化版可以检测出 450种壳，非常方便，新版本还增加了病毒扫描功能。

主要模块功能

1、任务查看模块

可以扫描并查看当前正在运行的所有任务和模块，并可终止其运行;

2、多文件扫描模块

可同时扫描多个文档。选择“只显示PE文件”可以过滤非PE文档;选择“递归扫描”可扫描所有文档，包括子目录。

3、Hex十六进制查看模块

可以以十六进制快速查看文档。

扫描模式

1、正常扫描模式

可在PE文档的入口点扫描所有记录的签名

2、深度扫描模式

可深入扫描所有记录的签名，这种模式要比上一种的扫描范围更广、更深入

3、核心扫描模式

可完整地扫描整个PE文档，建议将此模式作为最后的选择。

PEiD内置有差错控制的技术，所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果，最后一种有点慢，原因显而易见。

使用教程

知道了是何种开发语言，我们就可以选择反编译软件了，对于微软开发平台开发出来的软件，我们通常使用.NET Reflector，在文件菜单中将需要反编译的DLL或EXE加载进来，.NET Reflector就会自动帮我们反编译，我们可以在.NET Reflector直接查看反编译后的源代码，也可以将源代码导出，具体操作步骤见下图

Borland Delphi笔者用过的反编译软件为DeDe，操作过程跟.NET Reflector类似，将软件加载进来，点击处理，会弹出提示“等加载完成后点击OK”，详细步骤可参见www.e-chuxing.com/blog。

JAVA开发出来的软件，笔者推荐Java Decompiler，十分好用。如下图所示，反编译后源码很清晰

peid 0.95怎么加载特征?

特征库安装完成之后，直接放到软件的安装目录即可