PEiD adalah salah satu aplikasi pendeteksi yang bisa mengecek suatu aplikasi dicompile dengan bahasa pemograman apa dan dipack dengan utility apa serta mengetahui aplikasi itu di kompress dengan utility apa.
Aplikasi ini cukup simpel untuk digunakan, kita tinggal pilih aplikasi mana yang akan didiagnosa, lalu PEiD dengan sendirinya akan mengecek identitas dari aplikasi tersebut dan menampilkannya.
Namun terkadang output yang diberikan berupa ASProtect atau UPS, ini menandakan bahwa aplikasi tersebut sudah dikompres oleh utility tersebut, untuk menangani ini, dekompress aplikasi tersebut dengan utility kompressor yang bersangkutan. Misalnya Aplikasi telah dikompress dengan UPX 0.80, maka tinggal kita dekompress saja dengan utilty UPX, setelah itu scan lagi dengan PEiD.
Selain untuk mengecek identitas aplikasi, PEiD juga berguna untuk :
Task viewing
melihat Proses apa yang sedang berjalan di system anda
Disassembler Module
mendisasmbly aplikasi yang sedang dicek
Hex Viewer Module
Melihat Hex modul pada aplikasi yang sedang dicek
Wah jadi ketahuan buatan gue dong :))
**gak nyambung**
Sudah download dan jalan normal di Ubuntu menggunakan Wine :d
@mas riyo
wah harus saya coba juga nih di linux, tapi linuxnya aja lom nginstal hehe :p
oh gitu yah.. lucu juga yah.. bisa ketahuan pake apa?? kalo cari tau virus itu dibuat pake apa, program itu juga bisa deteksi gak??
@ridu
badut kali lucu…
bisa aja du, asal kita tau induk dari virus tsb, sofar sih klo lokal2 aja pake vb6…
keren juga nih…coba ah ntar…kadang pengen tau jg sih suatu aplikasi dibuat pake apa..
thx bro inponya
OoO… cara ngeceknya gitu.. Bukannya ini jg berfungsi buat cek suatu program di kompres atau ga kan? yg sering di lakukan para cracker…
patut dicoba.. semuanya ketauan ya?
ngga semua sih, yang pasti nggak sampe ketauan siapa programmernya bahkan yang bikin kopi sama teh juga nggak ketauan..hehe
lha… tu kan kalo di windows kalau under Linux gimana?