侦壳工具(PeAy) v1.0 绿色版

PeAy是一款相当好用的查壳工具，使用简单，还能对比！

Peay更新特侦壳方法

1：首先遇到一款未知压缩器类型的话，先将首字节复制起来，

2：然后用记事本发生打开Peay.db这个文件。

3：这个就是所有已知壳的特征库。

4：翻到记事本的最下面然后新加入空行，如图加上'signature='字符，然后将刚才的首字节粘贴上去，

最后在signture前面加上两个左框号和右框号，在框号中间写上你已知的壳名称，然后保存记事本即可。再次使用Peay扫描这个文件的话，就会根据你刚才输入的壳名称自动识别了。

壳的概念

作者编好软件后,编译成exe可执行文件。 1.有一些版权信息需要保护起来,不想让别人随便改动,如作者的姓名等，即为了保护软件不被破解，通常都是采用加壳来进行保护。 2.需要把程序搞的小一点,从而方便使用。于是,需要用到一些软件,它们能将exe可执行文件压缩

说明：

侦测壳和软件所用编写语言的软件，因为脱壳之前要查他的壳的类型。 1.侦测壳的软件fileinfo.exe 简称fi.exe(侦测壳的能力极强) 2.侦测壳和软件所用编写语言的软件language.exe(两个功能合为一体,很棒) 推荐language2000中文版（专门检测加壳类型） 3.软件常用编写语言Delphi,VisualBasic(VB)---最难破,VisualC(VC)