dll函数查看器 v3.5中文绿色版

dll函数查看器是为dll函数打造的文件编辑器，包括模块函数、反汇编、插件扩展三大功能，可以帮助用户进行dll函数的快速查看和反汇编。通过导出函数，自动检测查看引入函数序数、引用函数名、来源文件、地址等信息。

DLL是什么文件?

DLL是Dynamic Link Library的缩写，意为动态链接库。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可有多个DLL文件，一个DLL文件也可能被几个应用程序所共用，这样的DLL文件被称为共享DLL文件。DLL文件一般被存放在C:WindowsSystem目录下

DLL函数查看器特点：

DLL函数查看器是一款DLL函数查看工具，直接把DLL文件拖入列表查看即可。

1.将本程序快捷方式放入系统 "SendTo" 目录后,就可以右键文件"发送到"实现文件快速查看

2.按粘帖键(Ctrl+V)将剪辑板中字符串在列表中匹配查找

3.关于参数量的问题,由于猜解方法过于简单对于部分函数未从当前函数返回,而是"JMP"到别的函数

所以猜解可能会有错误,需要结合已知函数库或反汇编查看,另此方法对于cdecl调用函数无效

4.关于反汇编视图的"到首返回"如果勾选即表示仅反汇编到头一个RETN为止,否者将按照"DisAsm_MaxLine"

所指定的行数.生效方法参见说明细则12~13.

5.将PEID userdb.txt 放置到程序目录下可以实现查壳

6.如果将易语言API伴侣DATA下文件复制到本目录,可获得已知函数信息.这首先要感谢API伴侣的作者

7.在目录下建立 "ViewApi.cfg" ,设置信息将写入配置文件可方便放入优盘等移动存储器中使用

程序启动时会优先读取配置文件,如果文件不纯在则会访问注册表

8.如果你觉得这个美化窗口很浪费资源,可以打开注册表修改如下项值即可关闭

[HKEY_CURRENT_USER\Software\ViewApiList]

"UI"=dword:00000000

9.如果你觉得反汇编影响了效率,可以打开注册表修改如下项值即可关闭

[HKEY_CURRENT_USER\Software\ViewApiList]

"DisAsm"=dword:00000000

10.如果想关闭查壳功能可以删除userdb.txt或注册表如下设置

[HKEY_CURRENT_USER\Software\ViewApiList]

"CheckShell"=dword:00000000

11.在线查询接口可在注册表如下位置修改,{searchTerms}为保留关键字被作为替换函数名

[HKEY_CURRENT_USER\Software\ViewApiList]

"WebSearch"="http://www.baidu.com/s?wd={searchTerms}&ie=utf-8"

12.是否仅反汇编到头一个返回,1.表示是,0表示否

[HKEY_CURRENT_USER\Software\ViewApiList]

"DisAsm_Retn"=dword:00000001

13.反汇编最大行数,即表示当前地址向后的长度,与函数实际长度无关.是否生效需要根据"DisAsm_Retn"设置

[HKEY_CURRENT_USER\Software\ViewApiList]

"DisAsm_MaxLine"=dword:000003e8

dll函数查看器使用教程

准备好你要查看的Dll。(如user32.dll)

打开Dll函数查看器3.5。

单击“选择文件”按钮，选择你的文件。

点击“打开”按钮。你会发现，这个查看器列出了很多函数。

选择你的函数，如“SetMessageA”，然后点击左边的“+”，你就能看到这个函数的参数。

如果想在VB或易语言中声明这个函数，不需输入，可以这样：

选择函数，右键单击，你就会发现有两个菜单，一个是“复制到VB声明”，一个是“复制到易语言声明”!

键盘快捷键说明:

TAB(SHIFT+TAB) -- 视图焦点切换

CTRL+S -- 视图切换

CTRL+F -- 文字搜索

F3 -- 搜索下一个

CTRL+A -- 项目全选

CTRL+C -- 复制选中项目函数名称/汇编代码

CTRL+V -- 将剪辑板中的字符在视图中匹配搜索

ALT+← -- 反汇编视图上一次跳转的后退

ALT+→ -- ... 前进

Application -- 弹出右键菜单(右WIN键和右CTRL键中间的那个键)

更新日志：

DLL函数查看器V3.5更新内容：

*修复拖放/CTRL+C/"输出文件"空内容的问题

*修复无法复制UNICODE函数声明问题

*新增选项设置中可选复制函数声明是否"公开"

*新增检索数据库功能(数据库已知函数统一查询)