depends.exe官方版是一款专业的VC反编译软件。depends.exe最新版用户可定义的模块搜索路径,支持“KnownDLL”和“App Paths”注册表项。搜索路径可以从图形界面或命令行中保存和加载。depends.exe官方版能够将模块会话保存到文本报告文件,以便在任何文本查看器中轻松查看。
depends.exe基本简介
depends.exe是款编程人员经常使用的VC反编译工具。depends.exe列出了该模块导出的所有函数,以及其中哪些函数实际上由其他模块调用。depends.exe还覆盖了文件的完整路径,基本地址,版本号,机器类型,调试信息能够等。
depends.exe功能介绍
1、查看PE模块的导入模块。
2、查看PE模块的导入和导出函数。
3、动态剖析PE模块的模块依赖性。
4、解析C++函数名称。
depends.exe软件特色
1、用户可定义的模块搜索路径,支持“KnownDLL”和“App Paths”注册表项。搜索路径可以从图形界面或命令行中保存和加载。
2、能够将模块会话保存到文本报告文件,以便在任何文本查看器中轻松查看。
3、能够将模块会话保存为逗号分隔值(CSV)文件,以便轻松导入其他应用程序。
4、能够将整个模块会话的快照保存到图像文件,以后可以在任何计算机上通过Dependency Walker加载。
5、模块分析以检测动态依赖关系,子进程,线程活动和异常。子进程也可以针对其依赖关系进行分析。
6、能够控制哪些文件扩展名Dependency Walker会将“View Dependencies”菜单项添加到资源管理器中的文件上下文菜单中。
7、添加热键以帮助匹配导入与导出,列表视图中的模块以及树视图中的模块。还添加了热键来查找树视图中模块的上一个,下一个或原始实例。
8、在模块列表视图中添加了一些新列。它们包括链接时间戳,链接校验和,实时校验和,符号,实际基准,虚拟大小和加载顺序。
9、添加了一个OS信息对话框。这些信息也保存到文本和Dependency Walker图像(DWI)文件中。
10、所有列表视图现在可以通过图标排序,该图标提供了一种将相似类型的项目分组的简单方法。
11、您现在只需输入几个字符即可在当前排序的列中匹配,从而在所有列表视图中搜索文本。
12、为模块列表视图和日志视图添加了颜色编码,以帮助突出显示问题。
depends.exe使用说明
打开之后,可以直接点击需要分析的文件,同时鼠标左键不松手,退拽到工具的对话框中(再松手),打开会有一个停顿(需要加载、分析)。
也可以点击工具栏上的文件→打开,找到需要分析的exe可执行文件即可,这里就点击Depends.exe可执行文件进行分析(可执行文件格式,包括 DLL、EXE、FON)。
左上角第一个窗口是Dll信息窗口,显示程序所需的Dll模块。
点击一个dll动态链,右边就会出现两个窗口。第一个窗口是所选的Dll模块所使用的函数,分为:序数、提示、函数、入口点等讯息。
右边第二个窗口是所选Dll模块的所有的导出函数,也分为:序数、提示、函数、入口点等讯息。
下面窗口是所有需要的Dll模块的属性。出错的数据会有红色、黄色(有些是环境不同造成的)的警示问号。
再往下看,就会看到所有动态链文件所占用的资源(文件大小、时间戳、属性、CPU等讯息),右键点击还可以使用设置菜单,对找到问题的源头很有帮助。
depends.exe常见问题
depends.exe工具安装失败?
1、请确认你的驱动来源是正确的,否则到正规的渠道下载
2、如果你是因为第二条的原因,重新安装并按第三条解决
3、删除C:/WINDOWS/system32/DirectX/下的websetup文件
4、在运行里面输入组策略打开(gpedit.msc)打开后找到windows设置--->本地策略--->安全选项.
depends.exe下载的文件放在哪里?
存储路径:C:/Windows/System32/directx
如何使用Depends.exe查看dll动态链文件?
1、打开软件之后可以直接点击需要分析的文件,同时鼠标左键不松手,退拽到工具的对话框中(再松手),打开会有一个停顿(需要加载、分析)。
2、也可以点击工具栏上的文件→打开,找到需要分析的exe可执行文件即可,这里就点击Depends.exe可执行文件进行分析(可执行文件格式,包括 DLL、EXE、FON)。
3、左上角第一个窗口是Dll信息窗口,显示程序所需的Dll模块。
4、点击一个dll动态链,右边就会出现两个窗口。第一个窗口是所选的Dll模块所使用的函数,分为:序数、提示、函数、入口点等讯息。
5、右边第二个窗口是所选Dll模块的所有的导出函数,也分为:序数、提示、函数、入口点等讯息。
6、下面窗口是所有需要的Dll模块的属性。出错的数据会有红色、黄色(有些是环境不同造成的)的警示问号。
depends.exe更新日志
1、已移至新的HTML帮助系统并更新了帮助文字。
2、增加了对MSDN 8.0外部帮助的支持,并更新了联机帮助URL。
3、改进了处理DLL清单和app.exe.local文件的并行支持。
4、更新了有关已知操作系统版本的内部信息,构建号码并标记到Vista RC1版本。
5、版本和/或其希望使用的文件的位置。
6、与Visual Studio帮助,MSDN帮助和MSDN联机进行集成,以提供显示任何已知功能的详细帮助的功能。
7、检测动态加载的模块,包括有关哪个模块实际调用LoadLibrary动态加载模块的详细信息。
8、动态调用函数的检测,包括有关哪个模块实际调用GetProcAddress以获取函数地址的详细信息。
9、检测延迟负载依赖性。这是Microsoft Visual C ++ 6.0中引入的一种新型依赖关系。他们在Windows 95/98 / Me和Windows NT / 2000 / XP / 2003 / Vista / 7/8 / +上工作。
10、支持64位Windows模块。
11、控制台模式允许Dependency Walker在没有显示其图形界面的情况下运行。这对批处理文件和Dependency Walker功能的无人值守自动化非常有用。
12、用于配置模块搜索顺序,列排序,输出文件,分析和其他设置的命令行选项。
13、能够监控模块入口点(如DllMain)寻找模块初始化失败。
14、C ++函数名称undecorating以提供可读的C ++函数原型,包括函数名称,返回类型和参数类型。