hap-depends可以查看dll函數(shù)的導(dǎo)入導(dǎo)出，什么時(shí)候發(fā)生了什么樣的移動(dòng)，并以此來判斷這些東西是否正常，是最好的動(dòng)態(tài)數(shù)據(jù)庫(kù)鏈接工具，快來下載吧。

功能特色

查看 PE 模塊的導(dǎo)入模塊。

查看 PE 模塊的導(dǎo)入和導(dǎo)出函數(shù)。

動(dòng)態(tài)剖析 PE 模塊的模塊依賴性。

解析 C++ 函數(shù)名稱。

這是我從Visual Studio .NET 2005 Beta1取出的最新版本，版本號(hào)為 2.1.3790.0，支持64位模塊分析。原版日志窗口不支持中文顯示，OllyDbg 調(diào)試了一下，破解搞定！

使用說明

雙擊depends.exe ,運(yùn)行該程序。

將可執(zhí)行文件拖到該窗口中。稍等片刻，出現(xiàn)depends 分析結(jié)果。

左側(cè)的樹控件，顯示了該exe 包含哪些module(dll),下面的列表是可能用到的dll 總表。因?yàn)樽觗ll又包含孫dll, 孫dll又包含... 總之dll 不超過這么多了。不過這個(gè)列表用途不大。

點(diǎn)擊樹形控件的子dll,在又測(cè)得兩個(gè)窗口中有相應(yīng)的信息。其中下面的窗口顯示的是該 dll 的導(dǎo)出信息。如ordinal,hint,funtion-name,entry-point 等，上面窗口為導(dǎo)入表列表 最后一下entry Point 往往寫著not found. 是因?yàn)閔int 值與下面導(dǎo)出表的hint,function 不一致。不過這沒有關(guān)系。因?yàn)閷?dǎo)入表hint 是用的鏈接時(shí)開發(fā)環(huán)境的dll, 而現(xiàn)在導(dǎo)出表是你系統(tǒng) 中正使用的dll, 不一致也正常，反正運(yùn)行時(shí)是根據(jù)dll函數(shù)名稱進(jìn)行定位的。

更新日志

*修復(fù)大量BUG

*修正一些錯(cuò)誤的提示

*集合了舊機(jī)型（指2011年之前上市的機(jī)型）SPL，徹底的全機(jī)型支持（鳴謝諾小白整理）

*全新設(shè)計(jì)用戶界面，華麗UI強(qiáng)勢(shì)升級(jí)，沖擊視覺。

*優(yōu)化程序運(yùn)行，簡(jiǎn)明快捷操作

*調(diào)整了解鎖的步驟