PEID查壳工具v0.95 查壳检测神器

PEID 是一款轻量级但功能强大的可执行文件查壳与特征识别工具，在逆向工程、软件调试与安全分析领域拥有极高的声誉。它能够快速扫描 PE 格式文件（如 EXE、DLL 等），精准识别出其编译工具、加壳类型及常见保护措施，是安全爱好者、软件开发者及技术运维人员必备的辅助利器。PEID 界面简洁直观，操作门槛低，即便是刚接触软件分析的新手也能轻松上手，快速获取文件的核心结构信息。无论是分析未知软件的安全性，还是验证自研程序的编译结果，PEID 都能为你提供高效可靠的支持。

核心功能亮点

多引擎查壳识别:

PEID 内置了超过 600 种不同的壳与编译器特征数据库，覆盖常见的 ASPack、UPX、Themida、VMProtect 等加壳工具，同时也支持识别 VC++、Delphi、VB 等主流开发环境生成的原始文件。通过精确的比对算法，能迅速给出文件是否加壳、加的是何种壳的明确结论，为后续手动脱壳或分析工作提供准确方向。

进程与文件双模式扫描:

除了常规的静态文件扫描，PEID 还提供了动态进程扫描模式，允许用户直接附加到正在运行的系统进程中，实时查看进程对应的 PE 文件属性、加载模块及加壳状态。这一功能在排查恶意软件、调试运行中程序时尤为实用，无需先找到磁盘文件，即可快速定位问题源头，提升分析效率与响应速度。

插件扩展生态:

PEID 支持丰富的第三方插件架构，用户可根据自身需求扩展新的壳特征库或集成其他分析工具。通过插件，可以解锁更多高级功能，例如查看文件熵值、提取导入表、进行简易的熵值分析等，使 PEID 从一个单纯的查壳工具演变为一个多功能的 PE 分析平台，满足不同层级用户的多样化需求。

轻量快速，免安装运行:

PEID 主程序体积仅有数百 KB，无需复杂安装过程，下载后即可直接双击运行，绿色无残留。扫描文件时几乎不占用系统资源，瞬时输出结果，非常适合需要频繁处理文件的用户。即使是在配置较低的电脑或 Windows PE 维护环境中，也能流畅运行，真正做到随取随用。

多语言与命令行支持:

软件内置了简体中文、英语、俄语等多种语言界面，方便全球用户使用。同时支持命令行调用参数，方便用户将 PEID 集成到自动化脚本或批处理任务中，实现批量文件检测。这一设计对于安全团队或软件审核人员而言，能极大简化工作流程，提高团队整体协作效率。

使用指南

刚下载 PEID，先别急着双击 exe 文件查壳，请先看下面的基础操作与避坑要点。
高危避坑：请务必从官方或可信站点下载 PEID，部分破解版或修改版可能捆绑恶意代码。下载后建议先使用杀毒软件扫描一遍再运行。
优化技巧：在 Windows 10 及以上系统运行时，建议右键点击 PEID 主程序，选择“属性” -> “兼容性”，勾选“以兼容模式运行这个程序”并选择“Windows 7”，能有效避免界面显示异常或闪退问题。
基础提示：PEID 是绿色软件，解压后即可使用，无需安装。请勿将其放入系统目录或 Program Files 等需要管理员权限的文件夹，以免触发 UAC 影响使用。
对于移动端（如手机）用户，PEID 无法直接运行，需借助 Windows 模拟器（如 Winulator 或 ExaGear）才能使用，但体验不佳，建议在电脑端操作。若在电脑端运行时报错“无法启动”，请先安装微软常用运行库合集（如 VC++ 运行库），并确保系统为 64 位或 32 位对应版本。
在扫描文件时，如果遇到大文件（超过 100MB），请耐心等待几秒，PEID 可能暂时无响应，属正常现象。若长时间卡死，可尝试以管理员身份重新运行 PEID。
若查壳结果空白，可能是文件被修改过或使用了未知壳，可尝试点击“插件”菜单中的“高级扫描”或“深度扫描”功能，并更新特征库文件。
使用过程中若出现“无法定位程序输入点”或“动态链接库缺失”等提示，请检查系统是否缺少必要的 DLL 文件，可搜索“msvbvm50.dll”或“mfc42.dll”从站内下载并放入系统目录。
请勿同时运行多个 PEID 实例，可能导致程序冲突或误报。建议关闭其他安全软件（如 360、火绒）后再进行查壳操作，以减少误报干扰。

同类工具精选推荐

软件名称	主要功能	推荐理由	评分
Detect It Easy	查壳与特征识别	开源免费，库更全	★★★★★
Exeinfo PE	壳与编译信息检测	界面友好，更新快	★★★★☆
Stud_PE	PE结构编辑与分析	功能强大，专业工具	★★★★☆
LordPE	PE文件修改与脱壳	老牌经典，功能全面	★★★★☆
PEiD Plugin	扩展插件包	丰富PEID功能	★★★☆☆

PEID 使用经验分享

很多初次接触 PEID 的用户，常常将“查壳”与“脱壳”混为一谈。实际上，PEID 的核心价值在于“识别”，它能告诉你文件穿了什么“马甲”，但脱掉“马甲”通常需要配合 OllyDbg、x64dbg 等动态调试工具或专门的脱壳机。因此，建议新手先利用 PEID 识别壳的类型，再针对性地搜索对应的脱壳教程，这样能少走很多弯路。此外，PEID 的特征库并非万能，对于极少数新出现的壳或经过二次混淆的文件，可能会误报或漏报，此时可结合文件熵值分析等辅助手段进行综合判断。

用户问答专区

PEID 如何识别未知壳并辅助脱壳？

当您使用 PEID 扫描一个文件，若结果显示“未知壳”或“无可用信息”，通常意味着该文件可能使用了 PEID 特征库中未收录的新壳，或者文件本身是未加壳的原生程序。此时，您可以先查看 PEID 显示的“入口点”和“熵值”等附加信息。若熵值接近 8.0，则大概率是加壳或加密文件。您可以尝试使用“深度扫描”插件，或手动查找文件入口点附近的汇编代码特征，来确定壳的类型。一旦确认壳的种类，可到对应的脱壳论坛或社区寻找特定版本的脱壳机或脚本，手动脱壳时通常会用到 OllyDbg 或 x64dbg 工具。对于新手，建议从简单的 UPX 壳开始练习，熟悉脱壳流程后再挑战更复杂的保护壳。

PEID 查壳工具是不是安全？会不会有病毒？

PEID 本身是安全、无害的绿色软件，其源代码在安全社区已公开多年，不存在恶意行为。但需要注意的是，由于 PEID 常被用于分析恶意软件，部分杀毒软件可能会对其产生误报。这是正常现象，因为杀毒软件会对具有“可疑行为”的程序保持警惕。建议您从官方或信誉良好的下载站获取 PEID，下载后先使用在线杀毒平台（如 VirusTotal）进行多引擎扫描。如果担心误报，可暂时添加信任白名单，但请确保下载来源可靠。总之，只要来源正规，PEID 可以放心使用。

PEID 怎么查看 DLL 文件的编译信息？

查看 DLL 文件的方法与 EXE 文件完全一致。打开 PEID，点击“浏览”按钮选中目标 DLL 文件，或直接将 DLL 文件拖拽到 PEID 窗口中，软件会自动解析并显示该 DLL 的编译器、链接器版本以及是否加壳等信息。需要注意的是，系统目录下的很多 DLL 文件是 Microsoft 编译器生成的，PEID 会显示出对应的 Visual Studio 版本，这有助于您判断 DLL 的来源。若 DLL 显示为“Microsoft Visual C++ 6.0”等，说明其属于较老的原生 DLL；若显示为“.NET”相关条目，则说明该 DLL 是托管程序集。对于托管 DLL，PEID 的查壳意义不大，建议使用 .NET Reflector 或 dnSpy 等专用工具进行分析。