逆向分析系列——查壳侦壳工具

1、PEiD:PEiD(PE Identifier)是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470 种PE 文档 的加壳类型和签名。

2、StudPE:StudPE是一个很强大的PE综合工具，可以查看和修改 EXE、DLL等PE结构文件的PE结构，用来学习PE格式十分方便。

3、PEscan:PEScan主要是增加了，文件嗅探功能（嗅探这个词比较时髦，其实没那么厉害了）也就是简单的探测一下，该程序加壳情况和所使用的编程语言。

5、Exeninfo:很少用。

6、fileinfo。