Question

怎么用pied 查壳

我有个pied工具 但不知道怎么用它查壳，或者说那些入口点、EP区段什么的不知道什么意思，哪位大哥告诉我？？告诉我显示什么就代表有壳？谢谢了

Answer 1

pei是个很古老的软件，如果有查到壳的话（比如是aspack壳的话），在下面就会显示有
ASPack 1.07b -> Alexey Solodovnikov
或者(UPX)
UPX 0.89.6等等

入口点之类都是跟PE结构相关的，是给用OD等调试工具使用的。