VC程序的反編譯工具：Dependency Walker--Depends.exe（平時(shí)上班時(shí)會(huì)用VC自帶的這個(gè)工具,分析dll的鏈接對不對,平時(shí)測試同事,可能會(huì)在一臺(tái)機(jī)子上保存多個(gè)的版本）

功能介紹

查看 PE 模塊的導(dǎo)入模塊
查看 PE 模塊的導(dǎo)入和導(dǎo)出函數(shù)
動(dòng)態(tài)剖析 PE 模塊的模塊依賴性
解析 C++ 函數(shù)名稱

使用方法

1. 雙擊depends.exe ,運(yùn)行該程序。
2. 將可執(zhí)行文件拖到該窗口中。稍等片刻，出現(xiàn)depends 分析結(jié)果。
3. 左側(cè)的樹控件，顯示了該exe 包含哪些module(dll),下面的列表是可能用到的dll 總表。因?yàn)樽觗ll又包含孫dll, 孫dll又包含... 總之dll 不超過這么多了。不過這個(gè)列表用途不大。
4.點(diǎn)擊樹形控件的子dll,在又測得兩個(gè)窗口中有相應(yīng)的信息。其中下面的窗口顯示的是該dll 的導(dǎo)出信息。如ordinal,hint,funtion-name,entry-point 等，上面窗口為導(dǎo)入表列表最后一下entry Point 往往寫著not found. 是因?yàn)閔int 值與下面導(dǎo)出表的hint,function 不一致。不過這沒有關(guān)系。因?yàn)閷?dǎo)入表hint 是用的鏈接時(shí)開發(fā)環(huán)境的dll, 而現(xiàn)在導(dǎo)出表是你系統(tǒng)中正使用的dll, 不一致也正常，反正運(yùn)行時(shí)是根據(jù)dll函數(shù)名稱進(jìn)行定位的。