Packed Executable iDentifier

Detect packers on PE files using signatures.

[](https://pypi.python.org/pypi/peid/) [](https://pypi.python.org/pypi/peid/) [](https://github.com/packing-box/peid/actions/workflows/python-package.yml) [](https://zenodo.org/badge/latestdoi/383567798) [](https://pypi.python.org/pypi/peid/) 该工具是 Packed Executable iDentifier ([PEiD](https://www.aldeid.com/wiki/PEiD)) 的 Python 实现，用于在基于特征的 Windows PE 文件加壳检测范围内进行识别。它组合使用了从以下来源合并的超过 5500 条特征： - [wolfram77web/app-peid](https://github.com/wolfram77web/app-peid/) - [merces/pev](https://github.com/merces/pev/) - [ExeinfoASL/ASL](https://github.com/ExeinfoASL/ASL) - [Ice3man543/MalScan](https://github.com/Ice3man543/MalScan) - [PEiD Tab](https://www.top4download.com/peid-tab/screenshot-gaqrbxek.html) ``` $ pip install peid ``` 主程序根据内嵌或用户定义的特征数据库对输入的可执行文件进行检查。 ``` $ peid --help [...] $ peid program.exe [...] $ peid program.exe --db custom_sigs_db.txt ``` 第二个工具允许检查特征。 ``` $ peid-db --db path/to/userdb.txt --filter UPX ``` 第三个工具允许创建和整合新特征。 ``` $ peid-sig *.exe --db path/to/userdb.txt --packer UPX --version v3.97 --author jsmith ``` ## :clap: 支持者 [](https://github.com/packing-box/peid/stargazers) [](https://github.com/packing-box/peid/network/members)

标签：DAST, PE文件分析, Python, 加壳检测, 恶意软件分析, 文档结构分析, 无后门, 逆向分析, 逆向工具