depends工具是一款功能強大的VC反編譯工具,它可以掃描任何32位或64位Windows模塊(exe,dll,ocx,sys等),并構建所有相關模塊的分層樹狀圖。作為不是專業(yè)學習編程的小編來說,那些代碼真的是有點讓人頭皮發(fā)麻呀,但是我們在工作中是要經(jīng)常遇到這些代碼的,所以今天為大家?guī)淼男【幍暮脦褪种?。對于找到的每個模塊,它列出了該模塊導出的所有函數(shù),以及其中哪些函數(shù)實際上由其他模塊調用。另一個視圖顯示所需文件的最小集合,以及有關每個文件的詳細信息,包括文件的完整路徑,基本地址,版本號,機器類型,調試信息等。本站提供
depends.exe漢化版 32/64位下載端口,不要小看這個小小的exe文件,可以查看PE模塊的導入模塊以及導入和導出的函數(shù),還有動態(tài)剖析PE模塊的依賴性和解析C++的函數(shù)名稱,功能十分強大,歡迎有需要的朋友免費下載體驗。
功能介紹
1、查看PE模塊的導入模塊。
2、查看PE模塊的導入和導出函數(shù)。
3、動態(tài)剖析PE模塊的模塊依賴性。
4、解析C++函數(shù)名稱。
軟件特點
1、用戶可定義的模塊搜索路徑,支持“KnownDLL”和“App Paths”注冊表項。搜索路徑可以從圖形界面或命令行中保存和加載。
2、能夠將模塊會話保存到文本報告文件,以便在任何文本查看器中輕松查看。
3、能夠將模塊會話保存為逗號分隔值(CSV)文件,以便輕松導入其他應用程序。
4、能夠將整個模塊會話的快照保存到圖像文件,以后可以在任何計算機上通過Dependency Walker加載。
5、模塊分析以檢測動態(tài)依賴關系,子進程,線程活動和異常。子進程也可以針對其依賴關系進行分析。
6、能夠控制哪些文件擴展名Dependency Walker會將“View Dependencies”菜單項添加到資源管理器中的文件上下文菜單中。
7、添加熱鍵以幫助匹配導入與導出,列表視圖中的模塊以及樹視圖中的模塊。還添加了熱鍵來查找樹視圖中模塊的上一個,下一個或原始實例。
8、在模塊列表視圖中添加了一些新列。它們包括鏈接時間戳,鏈接校驗和,實時校驗和,符號,實際基準,虛擬大小和加載順序。
9、添加了一個OS信息對話框。這些信息也保存到文本和Dependency Walker圖像(DWI)文件中。
10、所有列表視圖現(xiàn)在可以通過圖標排序,該圖標提供了一種將相似類型的項目分組的簡單方法。
11、您現(xiàn)在只需輸入幾個字符即可在當前排序的列中匹配,從而在所有列表視圖中搜索文本。
12、為模塊列表視圖和日志視圖添加了顏色編碼,以幫助突出顯示問題。
使用教程
通過Depends.exe查看程序依賴庫1、首先打開exe文件夾,將要分析的文件拖入其中,這時文件夾會自動分析該文件的依賴庫。入下圖紅圈內所列出的依賴的系統(tǒng).dll。如果某個.dll缺失會出現(xiàn)紅色的標記。
2、繼續(xù)看下圖,選中某個依賴庫后右側紅色圓圈內為該文件所使用的依賴庫內的API,同樣,如果庫中缺少某個API會以紅色標注。
3、下圖紅圈區(qū)域為該依賴庫中提供的API。
4、下圖紅圈內為對一些依賴庫文件的描述信息。
5、最后,最下方的白框內會顯示被分析文件的一些錯誤和警告,幫助定位問題。
常見問題
如何使用Depends.exe查看dll動態(tài)鏈文件?1、打開軟件之后可以直接點擊需要分析的文件,同時鼠標左鍵不松手,退拽到工具的對話框中(再松手),打開會有一個停頓(需要加載、分析)。
2、也可以點擊工具欄上的文件→打開,找到需要分析的exe可執(zhí)行文件即可,這里就點擊Depends.exe可執(zhí)行文件進行分析(可執(zhí)行文件格式,包括 DLL、EXE、FON)。
3、左上角第一個窗口是Dll信息窗口,顯示程序所需的Dll模塊。
4、點擊一個dll動態(tài)鏈,右邊就會出現(xiàn)兩個窗口。第一個窗口是所選的Dll模塊所使用的函數(shù),分為:序數(shù)、提示、函數(shù)、入口點等訊息。
5、右邊第二個窗口是所選Dll模塊的所有的導出函數(shù),也分為:序數(shù)、提示、函數(shù)、入口點等訊息。
6、下面窗口是所有需要的Dll模塊的屬性。出錯的數(shù)據(jù)會有紅色、黃色(有些是環(huán)境不同造成的)的警示問號。
7、再往下看,就會看到所有動態(tài)鏈文件所占用的資源(文件大小、時間戳、屬性、CPU等訊息),右鍵點擊還可以使用設置菜單,對找到問題的源頭很有幫助。
更新日志
Depends工具 v2.1.3790(2019-09-29)
1、已移至新的HTML幫助系統(tǒng)并更新了幫助文字。
2、增加了對MSDN 8.0外部幫助的支持,并更新了聯(lián)機幫助URL。
3、改進了處理DLL清單和app.exe.local文件的并行支持。
4、更新了有關已知操作系統(tǒng)版本的內部信息,構建號碼并標記到Vista RC1版本。
5、版本和/或其希望使用的文件的位置。
6、與Visual Studio幫助,MSDN幫助和MSDN聯(lián)機進行集成,以提供顯示任何已知功能的詳細幫助的功能。
7、檢測動態(tài)加載的模塊,包括有關哪個模塊實際調用LoadLibrary動態(tài)加載模塊的詳細信息。
8、動態(tài)調用函數(shù)的檢測,包括有關哪個模塊實際調用GetProcAddress以獲取函數(shù)地址的詳細信息。
9、檢測延遲負載依賴性。這是Microsoft Visual C ++ 6.0中引入的一種新型依賴關系。他們在Windows 95/98 / Me和Windows NT / 2000 / XP / 2003 / Vista / 7/8 / +上工作。
10、支持64位Windows模塊。
11、控制臺模式允許Dependency Walker在沒有顯示其圖形界面的情況下運行。這對批處理文件和Dependency Walker功能的無人值守自動化非常有用。
12、用于配置模塊搜索順序,列排序,輸出文件,分析和其他設置的命令行選項。
13、能夠監(jiān)控模塊入口點(如DllMain)尋找模塊初始化失敗。
14、C ++函數(shù)名稱undecorating以提供可讀的C ++函數(shù)原型,包括函數(shù)名稱,返回類型和參數(shù)類型。
0條評論