查看DLL函數(shù)工具，純綠色版，可以將dll文件直接拖入框內(nèi)查看！
動(dòng)態(tài)鏈接庫(kù)(DLL)是Windows系統(tǒng)的核心，也是COM技術(shù)的基礎(chǔ)，因此突破動(dòng)態(tài)鏈接庫(kù)一直是技術(shù)人員的攻堅(jiān)目標(biāo)。
DLL是什么文件？DLL是Dynamic Link Library的縮寫(xiě)，意為動(dòng)態(tài)鏈接庫(kù)。在Windows中，許多應(yīng)用程序并不是一個(gè)完整的可執(zhí)行文件，它們被分割成一些相對(duì)獨(dú)立的動(dòng)態(tài)鏈接庫(kù)，即DLL文件，放置于系統(tǒng)中。當(dāng)我們執(zhí)行某一個(gè)程序時(shí)，相應(yīng)的DLL文件就會(huì)被調(diào)用。一個(gè)應(yīng)用程序可有多個(gè)DLL文件，一個(gè)DLL文件也可能被幾個(gè)應(yīng)用程序所共用，這樣的DLL文件被稱(chēng)為共享DLL文件。DLL文件一般被存放在C:WindowsSystem目錄下
DLL函數(shù)查看器特點(diǎn)：DLL函數(shù)查看器是一款DLL函數(shù)查看工具，直接把DLL文件拖入列表查看即可。
1.將本程序快捷方式放入系統(tǒng) "SendTo" 目錄后,就可以右鍵文件"發(fā)送到"實(shí)現(xiàn)文件快速查看
2.按粘帖鍵(Ctrl+V)將剪輯板中字符串在列表中匹配查找
3.關(guān)于參數(shù)量的問(wèn)題,由于猜解方法過(guò)于簡(jiǎn)單對(duì)于部分函數(shù)未從當(dāng)前函數(shù)返回,而是"JMP"到別的函數(shù)
所以猜解可能會(huì)有錯(cuò)誤,需要結(jié)合已知函數(shù)庫(kù)或反匯編查看,另此方法對(duì)于cdecl調(diào)用函數(shù)無(wú)效
4.關(guān)于反匯編視圖的"到首返回"如果勾選即表示僅反匯編到頭一個(gè)RETN為止,否者將按照"DisAsm_MaxLine"
所指定的行數(shù).生效方法參見(jiàn)說(shuō)明細(xì)則12~13.
5.將PEID userdb.txt 放置到程序目錄下可以實(shí)現(xiàn)查殼
6.如果將易語(yǔ)言API伴侶DATA下文件復(fù)制到本目錄,可獲得已知函數(shù)信息.這首先要感謝API伴侶的作者
7.在目錄下建立 "ViewApi.cfg" ,設(shè)置信息將寫(xiě)入配置文件可方便放入優(yōu)盤(pán)等移動(dòng)存儲(chǔ)器中使用
程序啟動(dòng)時(shí)會(huì)優(yōu)先讀取配置文件,如果文件不純?cè)趧t會(huì)訪問(wèn)注冊(cè)表
8.如果你覺(jué)得這個(gè)美化窗口很浪費(fèi)資源,可以打開(kāi)注冊(cè)表修改如下項(xiàng)值即可關(guān)閉
[HKEY_CURRENT_USER\Software\ViewApiList]
"UI"=dword:00000000
9.如果你覺(jué)得反匯編影響了效率,可以打開(kāi)注冊(cè)表修改如下項(xiàng)值即可關(guān)閉
[HKEY_CURRENT_USER\Software\ViewApiList]
"DisAsm"=dword:00000000
10.如果想關(guān)閉查殼功能可以刪除userdb.txt或注冊(cè)表如下設(shè)置
[HKEY_CURRENT_USER\Software\ViewApiList]
"CheckShell"=dword:00000000
11.在線查詢(xún)接口可在注冊(cè)表如下位置修改,{searchTerms}為保留關(guān)鍵字被作為替換函數(shù)名
[HKEY_CURRENT_USER\Software\ViewApiList]
"WebSearch"="//www.baidu.com/s?wd={searchTerms}&ie=utf-8"
12.是否僅反匯編到頭一個(gè)返回,1.表示是,0表示否
[HKEY_CURRENT_USER\Software\ViewApiList]
"DisAsm_Retn"=dword:00000001
13.反匯編最大行數(shù),即表示當(dāng)前地址向后的長(zhǎng)度,與函數(shù)實(shí)際長(zhǎng)度無(wú)關(guān).是否生效需要根據(jù)"DisAsm_Retn"設(shè)置
[HKEY_CURRENT_USER\Software\ViewApiList]
"DisAsm_MaxLine"=dword:000003e8
鍵盤(pán)快捷鍵說(shuō)明:TAB(SHIFT+TAB) -- 視圖焦點(diǎn)切換
CTRL+S -- 視圖切換
CTRL+F -- 文字搜索
F3 -- 搜索下一個(gè)
CTRL+A -- 項(xiàng)目全選
CTRL+C -- 復(fù)制選中項(xiàng)目函數(shù)名稱(chēng)/匯編代碼
CTRL+V -- 將剪輯板中的字符在視圖中匹配搜索
ALT+← -- 反匯編視圖上一次跳轉(zhuǎn)的后退
ALT+→ -- ... 前進(jìn)
Application -- 彈出右鍵菜單(右WIN鍵和右CTRL鍵中間的那個(gè)鍵)
更新日志：DLL函數(shù)查看器V3.5更新內(nèi)容：
*修復(fù)拖放/CTRL+C/"輸出文件"空內(nèi)容的問(wèn)題
*修復(fù)無(wú)法復(fù)制UNICODE函數(shù)聲明問(wèn)題
*新增選項(xiàng)設(shè)置中可選復(fù)制函數(shù)聲明是否"公開(kāi)"
*新增檢索數(shù)據(jù)庫(kù)功能(數(shù)據(jù)庫(kù)已知函數(shù)統(tǒng)一查詢(xún))