DLL函数查看器viewdll

system

软件标签:  dll   dll函数
dll函数查看工具完全免费，用户可以在不同的店上安装使用，这个程序操作起来非常简单，支持多种pe格式文件。可以快速导出函数数据！有需要的用户欢迎在绿色资源网下载使用。
软件介绍
dll函数查看器viewdll是一款查看dll,exe等文件函数工具，纯绿色版，可以将dll文件直接拖入框内查看！不仅支持查看dll文件的导出函数和引用函数信息及引用函数来源，也支持所有符合pe文件格式的文件，包括exe文件、ocx文件等的导出函数和引用函数信息。动态链接库（dll）是windows系统的核心，也是com技术的基础，因此突破动态链接库一直是技术人员的攻坚目标。



dll是什么文件？
dll是dynamic link library的缩写，意为动态链接库。在windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即dll文件，放置于系统中。当我们执行某一个程序时，相应的dll文件就会被调用。一个应用程序可有多个dll文件，一个dll文件也可能被几个应用程序所共用，这样的dll文件被称为共享dll文件。dll文件一般被存放在c:windowssystem目录下
dll函数查看器特点：
dll函数查看器是一款dll函数查看工具，直接把dll文件拖入列表查看即可。

1.将本程序快捷方式放入系统 "sendto" 目录后,就可以右键文件"发送到"实现文件快速查看

2.按粘帖键(ctrl+v)将剪辑板中字符串在列表中匹配查找

3.关于参数量的问题,由于猜解方法过于简单对于部分函数未从当前函数返回,而是"jmp"到别的函数

所以猜解可能会有错误,需要结合已知函数库或反汇编查看,另此方法对于cdecl调用函数无效

4.关于反汇编视图的"到首返回"如果勾选即表示仅反汇编到头一个retn为止,否者将按照"disasm_maxline"

所指定的行数.生效方法参见说明细则12~13.

5.将peid userdb.txt 放置到程序目录下可以实现查壳

6.如果将易语言api伴侣data下文件复制到本目录,可获得已知函数信息.这首先要感谢api伴侣的作者

7.在目录下建立 "viewapi.cfg" ,设置信息将写入配置文件可方便放入优盘等移动存储器中使用

程序启动时会优先读取配置文件,如果文件不纯在则会访问注册表

8.如果你觉得这个美化窗口很浪费资源,可以打开注册表修改如下项值即可关闭

[hkey_current_usersoftwareviewapilist]

"ui"=dword:00000000

9.如果你觉得反汇编影响了效率,可以打开注册表修改如下项值即可关闭

[hkey_current_usersoftwareviewapilist]

"disasm"=dword:00000000

10.如果想关闭查壳功能可以删除userdb.txt或注册表如下设置

[hkey_current_usersoftwareviewapilist]

"checkshell"=dword:00000000

11.在线查询接口可在注册表如下位置修改,{searchterms}为保留关键字被作为替换函数名

[hkey_current_usersoftwareviewapilist]

"websearch"="http://www.baidu.com/s?wd={searchterms}&ie=utf-8"

12.是否仅反汇编到头一个返回,1.表示是,0表示否

[hkey_current_usersoftwareviewapilist]

"disasm_retn"=dword:00000001

13.反汇编最大行数,即表示当前地址向后的长度,与函数实际长度无关.是否生效需要根据"disasm_retn"设置

[hkey_current_usersoftwareviewapilist]

"disasm_maxline"=dword:000003e8
键盘快捷键说明:
tab(shift+tab) ?-- 视图焦点切换

ctrl+s ? ?-- 视图切换

ctrl+f ? ?-- 文字搜索

f3 ?-- 搜索下一个

ctrl+a ? ? ? ? ?-- 项目全选

ctrl+c ? ? ? ? ?-- 复制选中项目函数名称/汇编代码

ctrl+v ? ? ? ? -- 将剪辑板中的字符在视图中匹配搜索

alt+← ? ? ? ? ?-- 反汇编视图上一次跳转的后退

alt+→ ? ? ? ? ?-- ? ? ?... ? ? ? ? ? ? ?前进

application ? ? -- 弹出右键菜单(右win键和右ctrl键中间的那个键)
更新日志：
dll函数查看器v3.5更新内容：

*修复拖放/ctrl+c/"输出文件"空内容的问题

*修复无法复制unicode函数声明问题

*新增选项设置中可选复制函数声明是否"公开"

*新增检索数据库功能(数据库已知函数统一查询)

解压密码：www.down80.com


pt:void(0)" id="prev" style="display: none;">上一张下一张(1/1)安装详细截图

https://blog.51cto.com/u_16099270/9147646