PeAy是一款绿色小巧的侦壳和软件所用编写语言的查壳工具。别看它的体积仅有897KB,但是PeAy却对编写语言有很大的帮助!
【Peay使用方法】
1:首先遇到一款未知压缩器类型的话,先将首字节复制起来,
2:然后用记事本发生打开Peay.db这个文件。
3:这个就是所有已知壳的特征库。
4:翻到记事本的最下面然后新加入空行,如图加上'signature='字符,然后将刚才的首字节粘贴上去,
最后在signture前面加上两个左框号和右框号,在框号中间写上你已知的壳名称,然后保存记事本即可。再次使用Peay扫描这个文件的话,就会根据你刚才输入的壳名称自动识别了。
展开内容