DLL函數查看器是一款易用的DLL函數查看軟件,該軟件操作簡單,只需要把DLL文件直接拖入框內查看即可,DLL是一個包含可由多個程序同時使用的代碼和數據的庫,DLL不是可執行文件,動態鏈接庫英文為DLL,是Dynamic Link Library 的縮寫形式,操作簡單,非常好用。
軟件特色
1.將本程序快捷方式放入系統 “SendTo” 目錄后,就可以右鍵文件“發送到”實現文件快速查看。
2.按粘帖鍵(Ctrl+V)將剪輯板中字符串在列表中匹配查找。
3.關于參數量的問題,由于猜解方法過于簡單對于部分函數未從當前函數返回,而是“JMP”到別的函數。
所以猜解可能會有錯誤,需要結合已知函數庫或反匯編查看,另此方法對于cdecl調用函數無效。
4.關于反匯編視圖的“到首返回”如果勾選即表示僅反匯編到頭一個RETN為止,否者將按照“DisAsm_MaxLine”所指定的行數。生效方法參見說明細則12~13。
5.將PEID userdb.txt 放置到程序目錄下可以實現查殼。
6.如果將易語言API伴侶DATA下文件復制到本目錄,可獲得已知函數信息。這首先要感謝API伴侶的作者。
7.在目錄下建立 “ViewApi.cfg” ,設置信息將寫入配置文件可方便放入優盤等移動存儲器中使用
程序啟動時會優先讀取配置文件,如果文件不純在則會訪問注冊表。
8.如果你覺得這個美化窗口很浪費資源,可以打開注冊表修改如下項值即可關閉
[HKEY_CURRENT_USERSoftwareViewApiList]
“UI”=dword:00000000
9.如果你覺得反匯編影響了效率,可以打開注冊表修改如下項值即可關閉
[HKEY_CURRENT_USERSoftwareViewApiList]
“DisAsm”=dword:00000000
10.如果想關閉查殼功能可以刪除userdb.txt或注冊表如下設置
[HKEY_CURRENT_USERSoftwareViewApiList]
“CheckShell”=dword:00000000
11.在線查詢接口可在注冊表如下位置修改,{searchTerms}為保留關鍵字被作為替換函數名
[HKEY_CURRENT_USERSoftwareViewApiList]
“WebSearch”=“http://www.baidu.com/s?wd={searchTerms}&ie=utf-8”
12.是否僅反匯編到頭一個返回,1.表示是,0表示否
[HKEY_CURRENT_USERSoftwareViewApiList]
“DisAsm_Retn”=dword:00000001
13.反匯編最大行數,即表示當前地址向后的長度,與函數實際長度無關。是否生效需要根據“DisAsm_Retn”設置
[HKEY_CURRENT_USERSoftwareViewApiList]
“DisAsm_MaxLine”=dword:000003e8
軟件說明
TAB(SHIFT+TAB) -- 視圖焦點切換。
CTRL+S -- 視圖切換。
CTRL+F -- 文字搜索。
F3 -- 搜索下一個。
CTRL+A -- 項目全選。
CTRL+C -- 復制選中項目函數名稱/匯編代碼。
CTRL+V -- 將剪輯板中的字符在視圖中匹配搜索。
ALT+← -- 反匯編視圖上一次跳轉的后退。
ALT+→ -- 。。。 前進。
Application -- 彈出右鍵菜單(右WIN鍵和右CTRL鍵中間的那個鍵)。
更新日志
修復檢索數據庫部分情況狀態圖標不更新的問題。
修復其他界面BUG等。
修復復制易聲明不能公開的問題。
新增分析文件前按下右CTRL鍵執行DLLMain(方便分析加殼DLL)。
新增粘帖文件全路徑名進行文件分析。
新增上下窗口分隔條。