PEiD(PE Identifier)是一款著名的查壳工具,其功能强大,几乎可以侦测出所有的壳,其数量已超过470 种PE 文档 的加壳类型和签名。
西西小编也经常用peid来查看软件的壳或利用peid的插件来脱各种壳,原来在xp下面用得好好的现在换成win 7 64位系统后下载了很多的版本都无法运行。一打开就提示
PEid.Exe已停止工作 不得已的情况下只好用 Detect it Easy http://www.cr173.com/soft/8536.html 来代替。经过模索终于找出来peid 在64位下面为什么无法运行的原因了。
因为我们在网下载的peid都是网络上的大神们集成了各种插件,可能中间某一个插件无法在64位下载加载,造成了整个peid奔溃。
http://www.cr173.com/soft/30683.html
http://www.cr173.com/soft/32002.html
http://www.cr173.com/soft/11215.html
西西上提供的这几个版本也是都集成了完整的插件。 我们找到了问题的根本就好办了。
peid的所有插件都是放在根目录下的 plugins 文件夹下面的我们只需要把 plugins 目录给改个名,例如改成 cr173 就可以正常运行了。
问题签名:
问题事件名称: BEX
应用程序名: PEiD.exe
应用程序版本: 0.0.0.0
应用程序时间戳: 48fe056b
故障模块名称: USER32.dll
故障模块版本: 6.1.7601.19061
故障模块时间戳: 56423973
异常偏移: 0007a72f
异常代码: c0000409
异常数据: 00000000
OS 版本: 6.1.7601.2.1.0.256.1
区域设置 ID: 2052
其他信息 1: 2712
其他信息 2: 271262f937dbfecaebb36362b3d22f2e
其他信息 3: e8d7
其他信息 4: e8d7b49625c312a5e939fea9ec7bd282
联机阅读隐私声明:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0804
如果无法获取联机隐私声明,请脱机阅读我们的隐私声明:
C:\Windows\system32\zh-CN\erofflps.txt
如果哪位朋友能将 plugins 目录下面的到低是哪一个插件引起程序出错的找出来也可以告诉我们谢谢。