Detect It Easy 是一款专注于 PE 文件分析的查壳工具，常被简称为 DIE。它能快速识别可执行文件是否加壳、用了什么壳、由哪种编译器生成，以及是否带有保护或混淆痕迹。软件界面简洁，支持拖拽操作，内置大量签名库，并可通过脚本自定义检测规则，适合逆向工程、汉化破解和安全分析人员日常使用。
Detect It Easy 由 horsicq 开发并维护，是一款跨平台的 PE 侦壳与分析工具。它提供图形界面和命令行两种使用方式，支持 Windows、Linux 与 macOS。软件通过特征签名与脚本引擎来判断文件类型、壳、编译器、打包器和保护工具，同时可查看 PE 节区、导入表、资源等结构信息。用户能够编写自定义脚本扩展检测能力，也可编辑和提取文件资源，满足从入门查壳到深度分析的多层次需求，是逆向与安全领域常见的辅助工具之一。
1、双击打开Detect it Easy资源包，解压获取打开die.exe文件，
2、点击下图红色选框，选择需要检测软件是否有壳的文件地址，点击打开，
3、这个时候界面上会直接显示出，该文件资源的多种仔细的查壳信息。
1、检测速度快，把文件拖进窗口即可自动识别壳类型、编译器与保护方式，结果直观清晰，无需繁琐配置。
2、内置签名库丰富，覆盖主流加壳工具与编译环境，并支持脚本扩展，遇到冷门壳也能自行编写规则应对。
3、完全免费且支持多国语言，界面简洁易上手，同时提供命令行模式，方便批量处理与自动化分析场景。
1、做汉化和逆向时经常用到，拖进去几秒就出结果，比手动翻节区快多了，识别壳的准确率也挺高，基本没出过错。
2、签名库更新比较勤，遇到新壳也能通过脚本自己补规则，灵活性不错。界面虽然朴素，但功能够用，查壳这块很省心。
3、命令行模式对批量分析很友好，配合脚本能自动跑一批样本。免费还没广告，作为日常辅助工具，没什么可挑剔的。
1、问：Detect It Easy 能脱壳吗？
答：它本身是查壳和分析工具，不具备自动脱壳功能，只能帮你判断壳的类型和保护方式，脱壳还需要配合其他专用工具来完成。
2、问：为什么检测结果和别的工具不一样？
答：不同工具的签名库和判断逻辑有差异，DIE 偏向特征匹配，遇到新壳或变种可能识别不准，可以尝试更新版本或自己写脚本补充规则。
3、问：支持检测哪些文件格式？
答：主要针对 PE 格式，也就是 Windows 的 exe、dll 等文件，同时也能识别部分 ELF、Mach-O 以及压缩包和文档格式的基本信息。
1、更新内置签名库，新增对多款近期流行加壳工具的识别支持，提升检测准确率。
2、优化脚本引擎执行效率，加载大型脚本时速度更快，减少界面卡顿情况。
3、修复部分 PE 文件节区解析异常的问题，避免特殊结构下出现误判或崩溃。
4、改进命令行模式的参数处理，批量分析时输出结果更稳定、格式更规范。
5、调整界面细节与多语言翻译，修正若干显示错误，提升整体使用体验。
6、更新第三方依赖库版本，增强软件在不同系统环境下的兼容性与稳定性。
此内容由AI根据文章内容自动生成，并已由人工审核
开发者其他应用horsicq
Power Automate 2.68中文正式版
系统其它
441.8M
v2.68.237.26118 Windows版
Optim Me(windows服务优化工具)
系统其它
377KB
v0.0.2 绿色版
CoolInstall(系统安装工具)
系统其它
7.1M
v5.0 官方版
Recordly电脑录频工具
系统其它
176.8M
v1.4.0屏幕录制编辑工具
星雨语音识别控制系统
系统其它
1.8M
v1.0电脑版
Ruffle Nightly免费中文版
系统其它
40.5M
v2026.09.15最新版
OutlookStatView
系统其它
89KB
v1.5.4.0电脑版
Autoruns超级启动项管理
系统其它
1.2M
v14.11 官方版
方医生世界时钟
系统其它
3.2M
v3.1.0.0电脑版
WindowsAppsStore(win10/win11第三方应用商店)
系统其它
44.9M
绿色版
支持( 0 ) 盖楼(回复)