打算對(duì)一個(gè)程序進(jìn)行反匯編，一定要知道它有沒(méi)有加殼，那么如何查詢某程序是否加殼，加的什么殼呢，建議您下載使用ExEinfo PE ，它是一款免費(fèi)的Win32可執(zhí)行程序檢查器，它可以檢查程序的打包方式，exe保護(hù)等，可以幫助開(kāi)發(fā)人員對(duì)程序進(jìn)行破解，我們通常又稱為查殼工具。

exeinfo pe是一款非常不錯(cuò)的查看PE文件信息的工具，該軟件能夠檢查程序的編譯器信息、是否加殼、入口點(diǎn)地址、輸出表 輸入表等等PE信息，可以幫助開(kāi)發(fā)人員對(duì)程序進(jìn)行破解，同時(shí)還可以提取PE文件中的資源，可以提取圖片、EXE、壓縮包、MSI、SWF等等資源，并且還具備非常強(qiáng)悍的可鑒定多種文件類別的能力，能夠全面兼容，其中包括bmp、.jpg、.mov、.mp4、.vpx、.CRX、.skn、.dcu、.obj、.nup、.vhd、.tar、.gma、.mts、res、.tiff、.7z、.rar等一系列的多種文件格式。除此之外，該應(yīng)用還能夠給予用戶引導(dǎo)脫殼方法，這對(duì)用戶快速了解加密程序采用的加密方式并加以學(xué)習(xí)利用有很大幫助，也可說(shuō)是查殼破解脫殼領(lǐng)域用戶的得力幫手。

ps：這里小編帶來(lái)的是exeinfo pe漢化版，該版本不僅支持簡(jiǎn)體中文語(yǔ)言，還在下載解壓后就可以直接運(yùn)行，無(wú)需再進(jìn)行安裝。

軟件功能

1、ExpEe檢驗(yàn)器，用于封隔器、外保護(hù)器、封隔器檢測(cè)器，解決打開(kāi)包裝的提示。

2、內(nèi)部拉鏈開(kāi)口器

3、增加了Vasic冒牌標(biāo)志

4、MD5和SH1文件計(jì)算器

5、網(wǎng)絡(luò)檢測(cè)器

6、不可執(zhí)行文件檢測(cè)

7、檢測(cè)PUA下載程序的更新程序和互聯(lián)網(wǎng)行為

8、一個(gè)補(bǔ)丁創(chuàng)建的小腳本引擎

exeinfo pe使用教程

1、在本站下載軟件壓縮包，解壓得；

jpg

2、雙擊“exeinfope.exe”，打開(kāi)軟件；

3、選擇設(shè)置選項(xiàng)；

4、選擇：語(yǔ)音就可選擇自己想要的語(yǔ)言；

5、還可以選擇皮膚更換；jpg

6、在選項(xiàng)中，可以啟用Exeinfo PE 的快速掃描、忽略EXE錯(cuò)誤、集成到shell、總在頂部、大界面的選項(xiàng)，您可以、日志文件。

軟件特色

1、可以查看入口點(diǎn)，文件偏移、鏈接信息、文件大小、EP段，第一個(gè)字節(jié)，子系統(tǒng)與覆蓋。但你還可以輸入十六進(jìn)制數(shù)據(jù)查看本信息。

2、可以查看每個(gè)虛擬偏移與大小、原始數(shù)據(jù)的偏移量與大小，標(biāo)志，名稱，第一個(gè)字節(jié)(在十六進(jìn)制模式)與部分狀態(tài)(可執(zhí)行文件，可讀，可寫(xiě))。

3、可以查看頭信息，圍繞T：表、安全例外、資源、調(diào)試，對(duì)目錄結(jié)構(gòu)等參數(shù)，與表頭大小、數(shù)量的目錄，圖像庫(kù)，庫(kù)代碼，與更多。

4、可以使它EXE執(zhí)行快速掃描，忽略錯(cuò)誤，融入殼，總是上有一個(gè)大的界面。此外，你可以選擇皮膚、日志文件與語(yǔ)言。

軟件亮點(diǎn)

1、軟件支持提取圖片、EXE、壓縮包、MSI、SWF等等資源

2、支持試程序的打包方式，exe保護(hù)等

3、這款查殼工具支持分析可執(zhí)行文件與動(dòng)態(tài)鏈接庫(kù)的編程語(yǔ)言、與加密保護(hù)方式

如何集成右鍵？ 

解壓后請(qǐng)打開(kāi)exeinfope_chs.exe，然后點(diǎn)擊選項(xiàng)，在【外殼集成】上打勾，并點(diǎn)確定即可

更新日志：

Inno Unpacker 已更新至 v2.64

檢測(cè) Embarcadero Delphi / C++ VCL 可執(zhí)行文件及 RAD v12 DevExpress 為 STD 文件

在x64架構(gòu)上添加了.gz節(jié)檢測(cè)器 - x64版Microsoft Visual C++ v14.29 - 2019 - (exe特征碼4883EC28-48) [.GZ歸檔文件第6節(jié)]

Go編譯器檢測(cè)引擎——檢測(cè)被篡改的GO字符串

mp4 Ripper 通過(guò) "mp4" 字符串修復(fù)

非可執(zhí)行文件 - .gz壓縮包 - 在主界面新增"x"鍵按下解壓功能

修復(fù)了崩潰錯(cuò)誤
非 Windows 可執(zhí)行文件 - .dylib - Mac OS X 通用二進(jìn)制可執(zhí)行文件
至：
非可執(zhí)行文件 - .class - Java字節(jié)碼面向?qū)ο缶幊陶Z(yǔ)言http://java.sun.com

已修復(fù)
5175. x64 - MinGW-w64 GCC：(GNU) 編譯器 (exe) v11 [ ~ 14.x ]http://mingw-w64.sourceforge.net ,
轉(zhuǎn)至：
5175. x64 - MinGW-w64 GCC：（GNU）編譯器（exe）v11 [（MinGW-W64 x86_64-ucrt-posix-seh ...]

NOT EXE - 修復(fù)了.aac檢測(cè)器的問(wèn)題

更改 .pdb 函數(shù) - 支持 Unicode 字符串

修復(fù)檢測(cè)：5004. x64 DLL帶有：00 入口點(diǎn) - 僅含資源：xx,x KB 無(wú)代碼 - CPU類型：AMD64

MS VC++ linker 14.44 更新至 2025

適用于Windows XP - 新增x86 7z v22.09版本（僅Windows 10不支持ZS/LIZ模式）
*為XP修復(fù)的資源

主界面上新增了用于解壓.zip文件的"x"功能

zip 文件的控制臺(tái)模式：
Zip解壓（.zip壓縮包）
exeinfope.exe FileName /un7zip - 解壓 .zip 壓縮包 )
對(duì)于許多文件（mask文件）：
exeinfope.exe 文件名* /un7zip - 解壓 .zip 文件

更新：GEMPlayer v1.0 受保護(hù)數(shù)據(jù) - ThunderSoft DRM Protection / Gilisoft Free DRM Protection

fixed updated 1136.DotFix NiceProtect v6.9 - 7x demo x86

.NET 已添加到簽名（Meta nstd 結(jié)構(gòu)）。080, 1129
- [首個(gè)元數(shù)據(jù)流作為Confuser/Xfuscator]

更新 v34 x17 - 未檢測(cè)到
908.InstallAware for Windows Installer v34.0.6 X17 2025
detect v2025.01
x86./x64 - AutoHotkey的Ahk2Exe轉(zhuǎn)換器 [v1.1.37.02 Ans/Uni 2025] - 腳本轉(zhuǎn)EXE工具www.autohotkey.com

非可執(zhí)行文件 - .bmp檢測(cè)器 - 已修復(fù)！

已更改

x64 - Embarcadero Technologies Inc. clang 版本 5.0.2 (f0862325.f3a671d2.38570) (基于 LLVM 5.0.2) ( EXE )
轉(zhuǎn)至：

x64 - C++ Builder 10.x [ Embarcadero RAD Studio 29.1 - Copyright 2025 Embarcadero Technologies, Inc. ]

修復(fù)了 .gz 解壓工具 - 現(xiàn)在能識(shí)別帶有[未知系統(tǒng)]的gzip文件 -> 非EXE - .pak Chromium格式v5 - Chrome

在Linux ELF上添加
非Windows可執(zhí)行文件 - .o - ELF [64位目標(biāo)文件 - CPU架構(gòu)：AMD x86-64 - 操作系統(tǒng)/ABI：未指定]
編譯器：Embarcadero Technologies Inc. clang 版本 5.0.2（f0862325.f3a671d2.38570）（基于 LLVM 5.0.2）

更新
655. [7-zip SFX 存根] [v25.01 GUI - 正版] - 存根：Microsoft Visual C++ v.6-9 - 名稱：7z SFX

x64 - 7z Sfx GUI 25.01 ZS v1.5.7 - 2025 Tino Reichardt - 處理器：AMD x64，若添加覆蓋層則使用7z

新增 x64 DLL 通用編解碼解包器（支持 lz4/zl5/7z/7za/brotli/lizard/zstd/flzma2 格式）

x64 Microsoft Visual C++ v14.29 - 2019
[GEN插件解包工具 LZ/Lizard/Lzma] - 未加殼
[ 7z* 插件，作者 Igor Pavlov ]

（7z解壓工具僅更新x64版本 - 無(wú)關(guān)于GUI信息，22.01 x86版本仍維持舊版?。?br />x64 7za ZS v22.01解壓工具已更新至v25.01

修復(fù)了獲取維度 - 電影來(lái)源的問(wèn)題www.savevid.com
非可執(zhí)行文件 - .mp4/m4v（MPEG-4）編解碼器：avc1 - H.264 - [532x924 cmfciso6dsmsmsixdash]

修復(fù)版本檢測(cè)
x64 - MinGW-w64 GCC：(GNU) 編譯器 v.4 可執(zhí)行文件 ( xx C7 ) - [ v4.?.? ]http://mingw-w64.sourceforge.net ,
轉(zhuǎn)至：
x64 - MinGW-w64 GCC：(GNU) 編譯器 v.4 exe (xx C7) - (x86_64-posix-sjlj-rev0，由MinGW-W64項(xiàng)目構(gòu)建) 4.8.4 -http://mingw-w64.sourceforge.net ,

修復(fù)了以下情況的疊加檢測(cè)器偏移問(wèn)題：（存檔疊加并點(diǎn)擊疊加視圖）僅適用于此657標(biāo)記。
657.Nullsoft SFX v2.46.2-5 Unicode安裝程序
sign 630.Generic : 安裝程序 Nullsoft PiMP 存根 [ v.3.02.1 ]

已修復(fù) 1123。[Rust 編譯器 v1.89.0 - www.rust-lang.org] - 存根：MS Visual C++ v.14.44 - 2025 (E8)

標(biāo)記
6000. x64（通用版）MinGW-w64 GCC：（GNU）Cygwin Fedora編譯器無(wú)TLS支持http://gcc.gnu.org
已修復(fù)的版本信息
6000. x64（通用版）MinGW-w64 GCC：（GNU）Cygwin Fedora 編譯器（無(wú)TLS支持）http://gcc.gnu.org- [ GNU compiler v.15.1.0 ]

已修復(fù)檢測(cè)器（x64未知文件）：
5144. x64 Microsoft VC++ 14.00 DLL [ CPU : AA64 ARMv8 ] - [Deb: 02] [ PE頭結(jié)構(gòu)可能由Rust/LLVM/GCC Mingw編譯器生成 ]

修復(fù)了NSTD + mingw的檢測(cè)問(wèn)題
1204. Microsoft VC++ 14.00 [dll - CPU: ARMv7] - [調(diào)試信息: C++ CodeView] - [PE頭標(biāo)識(shí)顯示由Rust/LLVM/GCC Mingw編譯器生成 - 100% mingw]

修復(fù)版本（如 C++ v4）
595. GCC MINGW-64w編譯器（適用于32/64位系統(tǒng)的exe文件）http://mingw-w64.sourceforge.net
到
595. GCC MINGW-64位編譯器（適用于32/64位程序）(exe)http://mingw-w64.sourceforge.net- [ GNU C++ 4.7.2 ]