dll函数查看器的主要功能是可以查看并且导出dll、exe等文件函数的工具,该软件可以支持多种形式的函数文件,软件的操作非常简单轻松,使用方便,感兴趣的朋友可以来极光下载站下载!
dll函数查看器viewdll是一款查看DLL,Exe等文件函数工具,纯绿色版,可以将dll文件直接拖入框内查看!不仅支持查看DLL文件的导出函数和引用函数信息及引用函数来源,也支持所有符合PE文件格式的文件,包括EXE文件、OCX文件等的导出函数和引用函数信息。动态链接库(DLL)是Windows系统的核心,也是COM技术的基础,因此突破动态链接库一直是技术人员的攻坚目标。
DLL函数查看器是一款DLL函数查看工具,直接把DLL文件拖入列表查看即可。
1.将本程序快捷方式放入系统 &SendTo& 目录后,就可以右键文件&发送到&实现文件快速查看
2.按粘帖键(Ctrl+V)将剪辑板中字符串在列表中匹配查找
3.关于参数量的问题,由于猜解方法过于简单对于部分函数未从当前函数返回,而是&JMP&到别的函数
所以猜解可能会有错误,需要结合已知函数库或反汇编查看,另此方法对于cdecl调用函数无效
4.关于反汇编视图的&到首返回&如果勾选即表示仅反汇编到头一个RETN为止,否者将按照&DisAsm_MaxLine&
所指定的行数.生效方法参见说明细则12~13.
5.将PEID userdb.txt 放置到程序目录下可以实现查壳
6.如果将易语言API伴侣DATA下文件复制到本目录,可获得已知函数信息.这首先要感谢API伴侣的作者
7.在目录下建立 &ViewApi.cfg& ,设置信息将写入配置文件可方便放入优盘等移动存储器中使用
程序启动时会优先读取配置文件,如果文件不纯在则会访问注册表
8.如果你觉得这个美化窗口很浪费资源,可以打开注册表修改如下项值即可关闭
[HKEY_CURRENT_USERSoftwareViewApiList]
&UI&=dword:00000000
9.如果你觉得反汇编影响了效率,可以打开注册表修改如下项值即可关闭
[HKEY_CURRENT_USERSoftwareViewApiList]
&DisAsm&=dword:00000000
10.如果想关闭查壳功能可以删除userdb.txt或注册表如下设置
[HKEY_CURRENT_USERSoftwareViewApiList]
&CheckShell&=dword:00000000
11.在线查询接口可在注册表如下位置修改,{searchTerms}为保留关键字被作为替换函数名
[HKEY_CURRENT_USERSoftwareViewApiList]
&WebSearch&=&http://www.baidu.com/s?wd={searchTerms}&ie=utf-8&
12.是否仅反汇编到头一个返回,1.表示是,0表示否
[HKEY_CURRENT_USERSoftwareViewApiList]
&DisAsm_Retn&=dword:00000001
13.反汇编最大行数,即表示当前地址向后的长度,与函数实际长度无关.是否生效需要根据&DisAsm_Retn&设置
[HKEY_CURRENT_USERSoftwareViewApiList]
&DisAsm_MaxLine&=dword:000003e8
系统其它 /
下载系统其它 /
下载系统其它 /
下载系统其它 /
下载系统其它 /
下载系统其它 /
下载系统其它 /
下载系统其它 /
下载系统其它 /
下载系统其它 /
下载
支持 (0 ) 回复