加壳检测工具(ExEinfo PE) v0.0.8.3 中文绿色版

打算对一个程序进行反汇编，一定要知道它有没有加壳，那么如何查询某程序是否加壳，加的什么壳呢，建议您下载使用ExEinfo PE ，它是一款免费的Win32可执行程序检查器，它可以检查程序的打包方式，exe保护等，可以帮助开发人员对程序进行破解，我们通常又称为查壳工具。

exeinfo pe是一款非常不错的查看PE文件信息的工具，该软件能够检查程序的编译器信息、是否加壳、入口点地址、输出表 输入表等等PE信息，可以帮助开发人员对程序进行破解，同时还可以提取PE文件中的资源，可以提取图片、EXE、压缩包、MSI、SWF等等资源，并且还具备非常强悍的可鉴定多种文件类别的能力，能够全面兼容，其中包括bmp、.jpg、.mov、.mp4、.vpx、.CRX、.skn、.dcu、.obj、.nup、.vhd、.tar、.gma、.mts、res、.tiff、.7z、.rar等一系列的多种文件格式。除此之外，该应用还能够给予用户引导脱壳方法，这对用户快速了解加密程序采用的加密方式并加以学习利用有很大帮助，也可说是查壳破解脱壳领域用户的得力帮手。

ps：这里小编带来的是exeinfo pe汉化版，该版本不仅支持简体中文语言，还在下载解压后就可以直接运行，无需再进行安装。

软件功能

1、ExpEe检验器，用于封隔器、外保护器、封隔器检测器，解决打开包装的提示。

2、内部拉链开口器

3、增加了Vasic冒牌标志

4、MD5和SH1文件计算器

5、网络检测器

6、不可执行文件检测

7、检测PUA下载程序的更新程序和互联网行为

8、一个补丁创建的小脚本引擎

exeinfo pe使用教程

1、在本站下载软件压缩包，解压得；

jpg

2、双击“exeinfope.exe”，打开软件；

3、选择设置选项；

4、选择：语音就可选择自己想要的语言；

5、还可以选择皮肤更换；jpg

6、在选项中，可以启用Exeinfo PE 的快速扫描、忽略EXE错误、集成到shell、总在顶部、大界面的选项，您可以、日志文件。

软件特色

1、可以查看入口点，文件偏移、链接信息、文件大小、EP段，第一个字节，子系统与覆盖。但你还可以输入十六进制数据查看本信息。

2、可以查看每个虚拟偏移与大小、原始数据的偏移量与大小，标志，名称，第一个字节(在十六进制模式)与部分状态(可执行文件，可读，可写)。

3、可以查看头信息，围绕T：表、安全例外、资源、调试，对目录结构等参数，与表头大小、数量的目录，图像库，库代码，与更多。

4、可以使它EXE执行快速扫描，忽略错误，融入壳，总是上有一个大的界面。此外，你可以选择皮肤、日志文件与语言。

软件亮点

1、软件支持提取图片、EXE、压缩包、MSI、SWF等等资源

2、支持试程序的打包方式，exe保护等

3、这款查壳工具支持分析可执行文件与动态链接库的编程语言、与加密保护方式

如何集成右键？ 

解压后请打开exeinfope_chs.exe，然后点击选项，在【外壳集成】上打勾，并点确定即可

更新日志：

固定：Obsidium v1.5-1.8-〔v.1.8.2.1-2-选项：Def.MZ头〕

添加：DLL 32/64位的检测器：[插件：AutoPlay Media Studio]

为DLL 64位添加了检测器：[.PYD Python C扩展库]

已修复：Embarcadero Delphi版本显示x64

更新至v1.77:1123.Rust Compiler v1.60.x-www.Rust-lang.org

added：控制台模式：从InnoSetup安装程序中解压缩所有exe文件和Inno脚本：exeinfope.exe文件名/unp-Inno exe

已修复：如果ThemIDA保护程序，结果：ThemIDA-Winlicense，如果Winlicense结果：Winlicense-ThemIDA

添加：Skater v224.2.0.51 2024

添加：Delphi版本解析器：XE7，悉尼，里约，育空，东京，柏林

已添加：DLL〔VMProtect SDK32.NET-2023〕

已修复：版本：1038.MINGW32 Cygwin family[exe]msys-2.0 GCC:（GNU）[v10.2.0]

添加了：。NET 32 if sign.080警告：NET流：6。。。

添加：探测器7z Bandizip sfx

已修复：.zip添加了5F（Bandizip）NOT