查壳工具之Exeinfo PE

简介

Exeinfo PE是一款免费、专业的程序查壳软件，可以查看exe、dll程序的编译信息，开发语言，是否加壳，壳的种类以及入口地址等信息。

Exeinfo PE下载地址：
https://github.com/ExeinfoASL/ASL

GitHub地址打开后，直接选择Code--Download ZIP下载压缩包即可。

Exeinfo PE使用

工程目录中解压exeinfope.zip文件，即可查看ExeinfoPE主目录，如下图示：

exeinfope-dir.png

无需安装，直接双击exeinfope.exe运行，选择exe或dll文件即可查看，如下图示：

设置中，勾选外壳整合，并选择中文语言，点击确定，如下图示：

然后，直接点击选择exe/dll文件：
（1）如果软件未加壳（Not packed），则会直接显示开发的编程语言，如下图示：
QQ.exe程序未加壳，开发语言为Visual C++ v.14.16

（2）如果软件加了壳，则可以识别出加的哪种壳，如下图示：
可以看出以下软件使用的是UPX壳。

最后，我们可以看下常用软件的显示结果信息：

转载:https://whwtree.com/archives/exeinfope.html