PEiD是一款简单的查壳工具，可以轻易检出超过470种外壳，能检测大多数编译语言、病毒和加密的壳，能识别出exe文件是用VC++、Delphi、VB还是Delphi等其他语言编写的。

PEiD功能

1、正常扫描模式：PEiD可在PE文档的入口点扫描所有记录的签名；

2、深度扫描模式：可深入扫描所有记录的签名，这种模式要比上一种的扫描范围更广、更深入；

3、核心扫描模式：PEiD可完整地扫描整个PE文档，建议将此模式作为最后的选择。

PEiD内置有差错控制的技术，所以一般能确保扫描结果的准确性。前两种扫描模式几乎在瞬间就可得到结果，最后一种有点慢，原因显而易见。

PEiD模块

任务查看模块：可以扫描并查看当前正在运行的所有任务和模块，并可终止其运行；

多文件扫描模块：可同时扫描多个文档。选择“只显示PE文件”可以过滤非PE文档；选择“递归扫描”可扫描所有文档，包括子目录。

Hex十六进制查看模块：可以以十六进制快速查看文档。

PEiD怎么用?

PEiD查壳工具最常用的插件就是脱壳，PEiD的插件里有个通用脱壳器，能脱大部分的壳，如果脱壳后import表损害，还可以自动调用ImportREC修复import表，点击"=>"打开插件列表，如图：

根据插件列表，还可以专门针对一些壳脱壳，效果比通用脱壳器会好

点击EP后的>可以展开Section块列表:

再在Section块表上右击鼠标，可以看到以下菜单选项：

点击搜索全0处，会把所有块中全0的区块搜出来，这样我们可以在这些代码上加自己想加的code，非常方便:

直接用WinHex改就行了