再来熟悉一下peid，是个非常著名的查壳工具，

      

             最上侧的Edit里面是一个exe、dll、ocx等文件的完整路径。后面的...按钮是DialogFileOpen。

         打开对话框选择pe文件。

         文件入口呵呵 EntryPoint，00 01 7f  e0 这四个字节还是 倒着读，在hex文件里的排列顺序是

          e0  7f  01 00  。