DLL函数查看器是一款易用的DLL函数查看软件,DLL是一个包含可由多个程序同时使用的代码和数据的库,DLL不是可执行文件,动态链接库英文为DLL,是Dynamic Link Library 的缩写形式,该软件操作简单,只需要把DLL文件直接拖入框内查看即可,操作简单,非常好用。
软件特色
1.将本程序快捷方式放入系统 “SendTo” 目录后,就可以右键文件“发送到”实现文件快速查看。
2.按粘帖键(Ctrl+V)将剪辑板中字符串在列表中匹配查找。
3.关于参数量的问题,由于猜解方法过于简单对于部分函数未从当前函数返回,而是“JMP”到别的函数。
所以猜解可能会有错误,需要结合已知函数库或反汇编查看,另此方法对于cdecl调用函数无效。
4.关于反汇编视图的“到首返回”如果勾选即表示仅反汇编到头一个RETN为止,否者将按照“DisAsm_MaxLine”所指定的行数。生效方法参见说明细则12~13。
5.将PEID userdb.txt 放置到程序目录下可以实现查壳。
6.如果将易语言API伴侣DATA下文件复制到本目录,可获得已知函数信息。这首先要感谢API伴侣的作者。
7.在目录下建立 “ViewApi.cfg” ,设置信息将写入配置文件可方便放入优盘等移动存储器中使用
程序启动时会优先读取配置文件,如果文件不纯在则会访问注册表。
8.如果你觉得这个美化窗口很浪费资源,可以打开注册表修改如下项值即可关闭
[HKEY_CURRENT_USER\Software\ViewApiList]
“UI”=dword:00000000
9.如果你觉得反汇编影响了效率,可以打开注册表修改如下项值即可关闭
[HKEY_CURRENT_USER\Software\ViewApiList]
“DisAsm”=dword:00000000
10.如果想关闭查壳功能可以删除userdb.txt或注册表如下设置
[HKEY_CURRENT_USER\Software\ViewApiList]
“CheckShell”=dword:00000000
11.在线查询接口可在注册表如下位置修改,{searchTerms}为保留关键字被作为替换函数名
[HKEY_CURRENT_USER\Software\ViewApiList]
“WebSearch”=“http://www.baidu.com/s?wd={searchTerms}&ie=utf-8”
12.是否仅反汇编到头一个返回,1.表示是,0表示否
[HKEY_CURRENT_USER\Software\ViewApiList]
“DisAsm_Retn”=dword:00000001
13.反汇编最大行数,即表示当前地址向后的长度,与函数实际长度无关。是否生效需要根据“DisAsm_Retn”设置
[HKEY_CURRENT_USER\Software\ViewApiList]
“DisAsm_MaxLine”=dword:000003e8
软件说明
TAB(SHIFT+TAB) -- 视图焦点切换。
CTRL+S -- 视图切换。
CTRL+F -- 文字搜索。
F3 -- 搜索下一个。
CTRL+A -- 项目全选。
CTRL+C -- 复制选中项目函数名称/汇编代码。
CTRL+V -- 将剪辑板中的字符在视图中匹配搜索。
ALT+← -- 反汇编视图上一次跳转的后退。
ALT+→ -- 。。。 前进。
Application -- 弹出右键菜单(右WIN键和右CTRL键中间的那个键)。
更新日志
修复检索数据库部分情况状态图标不更新的问题。
修复其他界面BUG等。
修复复制易声明不能公开的问题。
新增分析文件前按下右CTRL键执行DLLMain(方便分析加壳DLL)。
新增粘帖文件全路径名进行文件分析。
新增上下窗口分隔条。
最新软件推荐
- 儿童快乐数学 V3.36 官方版
- 广东省建筑施工安全生产管理继续教育挂机助手 v2016.01 绿色版
- DotNet Helper(.NET程序反编译器) v2.2 build 20120617 简体中文版
- 基于RichEdit封装的富文本聊天控件 v1.0 绿色版
- 天正建筑7.5过期补丁v2017免费版
- 打扮家软件v6.0官方版
- 金鼓盈通大智慧经典版v5.999.0808官方版
- Key promoter插件v1.0.6
- 软路由ROS3.3 L6正式版
- Beyond Compare官方版
- 绥知v1.1.1.0官网版
- 2345一键安装合集 v7.1最新版
- WEB服务器软件(MyWebServer)v3.6.21绿色版
- 狐狸助手电脑版下载 v1.1.22
- 酷音苹果助手官方下载 v1.0.9
- 民生证券钱龙旗舰版V7.11官方版