第一步，打開ExeinfoPE程序，選擇設置（Options）；　　第二步，選擇shellintegration(外殼整合)。　　ExEinfoPE是一款免費的Win32可執行程序檢查器，它可以檢查程序的打包方式，exe保護等，可以幫助開發人員對程序進行破解。一種類PEiD查殼程序.它至今依然被更新.使它擁有鑒定相當多文件類別的能力.其整合豐富了PEiD的簽名庫. 官網下載 https://exeinfo-pe32.en.softonic.com/ 使用方法 將需要獲取信息的文件拖到exeinfo pe上去 或者點擊“文件”圖標，進行瀏覽，找到那個文件. 在這里插入圖片描述 下面以buuctf-Reverse-esayre為例子，進行舉例： 將下載的easyre.exe直接拖入其中 在這里插入圖片描述 點擊扳手一樣的圖標，進行操作 在這里插入圖片描述 勾選Shell integration，外殼整合，再點擊0k 為了方便，可將語言選為Chinese Gb 點擊Rip這個按鈕，進行選擇，這里這么多按鈕，最后All in One是全部提取。拓展資料一、軟件簡介 Exeinfo PE是一款專業的程序查殼工具，主要用戶幫助用戶查看EXE DLL文件的編譯器信息、是否加殼、入口點地址、輸出表 輸入表等等PE信息，這款查殼工具還支持提取PE文件中的相關資源，Exeinfo PE無需安裝是一款不錯的查殼工具。 二、界面預覽圖 Exeinfo PE 查殼工具中文版 Exeinfo PE漢化版 如果您要某個軟件，或者想反匯編程序的話就需先查殼，exeinfo PE查殼軟件就是用來查殼的。 本次發布的這個Exeinfo PE漢化版，不需要安裝，是一個非常不錯的查殼工具。 Exeinfo PE可以分析可執行文件與動態鏈接庫的編程語言、與加密保護方式，可以讓開發者快速了解程序的相關信息。 三、Exeinfo PE支持查看PE信息、編譯信息、是否加殼、輸入輸出表、入口地址等，還可以提取PE文件中的相關資源、 Exeinfo PE0.0.4.4漢化版界面截圖 軟件簡介： exeinfo PE漢化版軟件的用戶界面是基于一個小的，標準的窗口中，你可以插入一個EXE或DLL文件用文件瀏覽器或拖放的方法 因此，你可以查看入口點，文件偏移、鏈接信息、文件大小、EP段，第一個字節，子系統與覆蓋。但你還可以輸入十六進制數據查看本信息 此外，你可以打開一部分觀眾，你可以查看每個虛擬偏移與大小、原始數據的偏移量與大小，標志，名稱，第一個字節(在十六進制模式)與部分狀態(可執行文件，可讀，可寫) 此外，您可以查看頭信息，圍繞T：表、安全例外、資源、調試，對目錄結構等參數，與表頭大小、數量的目錄，圖像庫，庫代碼，與更多 在選項，你可以使exeinfo PE EXE執行快速掃描，忽略錯誤，融入殼，總是上有一個大的界面。此外，你可以選擇皮膚、日志文件與語言 四、功能介紹： 1、Exeinfo PE漢化版軟件支持提取圖片、EXE、壓縮包、MSI、SWF等等資源 2、Exeinfo PE軟件支持試程序的打包方式，exe保護等 3、這款查殼工具支持分析可執行文件與動態鏈接庫的編程語言、與加密保護方式 五、Exeinfo PE漢化版安裝方法： 1、在游俠下載下載Exeinfo PE軟件壓縮包解壓。 2、雙擊exe程序文件即可打開使用。 六、Exeinfo PE漢化版使用教程： 1、打開Exeinfo PE軟件，載入需要查殼的程序或者應用，下面的診斷位置就會顯示加殼信息了。 2、選擇Options設置選項，這里是高級選項。 Exeinfo PE的用戶界面是基于一個小的標準窗口，在其中可以使用文件瀏覽器或拖放方法插入EXE或DLL文件。從而，您可以查看入口點、文件偏移量、鏈接器信息、文件大小、EP段、開頭的字節、子系統與覆蓋。 此外，還可以輸入HEX數據來查看二進制信息，還可以打開一個節查看器，其中可以查看每個虛擬偏移量與大小、原始數據偏移量與大小、標志、名稱、開頭的字節(以十六進制模式)與節狀態(可執行、可讀、可寫)。您還可以查看頭信息，與對于TLS表、安全、異常、資源、調試、體系結構與其他參數的目錄信息，與頭大小、目錄的數量、圖像庫、映像基地址等等。