PEiD 查殼脫殼使用過(guò)程講解

發(fā)布時(shí)間：2010-10-25 13:39:28 作者：佚名

我要評(píng)論

很多新手想要學(xué)漢化軟件。不知道從何學(xué)。今天我就發(fā)個(gè)最基本的查殼教程。當(dāng)然咯。此教程只對(duì)新手。老鳥(niǎo)請(qǐng)飛過(guò)。

下面我就簡(jiǎn)單的介紹一下：

新手想要學(xué)漢化。第1步。就是要查殼?？纯窜浖拥氖鞘裁礆?。什么是殼。殼呢?就象我們?nèi)舜┑耐獗淼囊路?。穿了衣服。我們也就看不到里面的。下面我就用PEID查殼軟件來(lái)查殼：

PEiD查殼軟件介紹：

PEiD 可以探測(cè)大多數(shù)的 PE 文件封包器、加密器和編譯器。當(dāng)前可以探測(cè) 600 多個(gè)不同簽名。

PEiD 是最強(qiáng)大的一個(gè)查殼工具。下載地址：http://www.fzitv.net/softs/32610.html

漢化包中包含了絕大多數(shù)插件，并添加了某些插件必須的庫(kù)文件(mfc70.dll、msvcr70.dll、rtl70.bpl、vcl70.bpl)。

查殼目標(biāo)：SWF to MP3 Converter英文版

查殼工具：PEiD

首先：您要下載SWF to MP3 Converter英文版的軟件和PEiD軟件。

然后。運(yùn)行PEiD主程序。如下圖：

圖1：

看到了嗎?這個(gè)就是PEiD主程序界面。

圖2：

如上圖所說(shuō)的。點(diǎn)幾個(gè)小數(shù)點(diǎn)的。那幾點(diǎn)小數(shù)點(diǎn)。就是(瀏覽)的意思。找到您要漢化的英文版軟件的主程序。看下面圖3：

您找到英文版的主程序以后。點(diǎn)(打開(kāi))后。就會(huì)出現(xiàn)如下圖4：

上面的圖4看到了沒(méi)有。說(shuō)明這個(gè)軟件是沒(méi)有加殼的。是用Microsoft Visual C++ 6.0軟件編寫(xiě)的。如果您查到了是aspack的。那就說(shuō)明是加了aspack的殼。您可以用專門(mén)脫aspack脫殼機(jī)來(lái)脫殼。不過(guò)。用自動(dòng)的脫殼機(jī)。本人覺(jué)得不理想。對(duì)于新版本。根本就無(wú)法脫殼。很多高手都是用OllyDBG V1.10 手工來(lái)脫殼的。這里我就不多說(shuō)了。

如果有出現(xiàn)未知的殼?；騽e的。可以用下面的方法來(lái)看看有沒(méi)有加殼。如圖5：

圖5：看到了嗎?可以點(diǎn)擊此處。查看有沒(méi)有加殼。有些軟件沒(méi)有加殼。但。卻無(wú)法顯示出來(lái)。所以呢?我們就要再看一下。如圖6：

看到上面的圖6嗎?按圖中的說(shuō)法做。點(diǎn)擊各個(gè)按鈕來(lái)查看有沒(méi)有加殼。如果都沒(méi)有加殼。那就可以漢化了。如果有一個(gè)加了殼。那就無(wú)法漢化。必須要脫掉。才能漢化。

象：Microsoft Visual C++ 6.0編寫(xiě)的軟件。我們可以用：PE Explorer V1.98 R2漢化工具來(lái)漢化。也可以用：Passolo V7.0.01.1漢化工具來(lái)漢化。這里我就不多說(shuō)了。

Passolo V7.0.01.1漢化工具是目前最好的漢化工具。

說(shuō)明：由于現(xiàn)在很多軟件編寫(xiě)用的軟件。都不一樣。所以呢?要看是用什么軟件編寫(xiě)的。我們就用對(duì)應(yīng)的漢化工具來(lái)漢化。如：Visual Basic 編寫(xiě)的軟件。我們就要用VBLocalize V1.0 來(lái)漢化?，F(xiàn)在這個(gè)軟件有漢化版了。我以前有發(fā)過(guò)下載地址了。作者:鳳舞九天