易語(yǔ)言反編譯工具 官方版v0.86

　易語(yǔ)言反編譯工具官方版是一款非常不錯(cuò)的小工具，易語(yǔ)言反編譯工具官方版功能強(qiáng)大，可以分析內(nèi)部結(jié)構(gòu)，查看其中的各項(xiàng)數(shù)據(jù)等。

操作指南

　　1。“文件”菜單

　　(1)打開(kāi)文件：

　　選擇打開(kāi)文件后，會(huì)出現(xiàn)選擇打開(kāi)對(duì)象窗口，你可以選擇從磁盤(pán)中載入文件或從進(jìn)程附加兩種方式進(jìn)行分析。選擇窗口右下角的設(shè)置按鈕，可以立即進(jìn)行分析設(shè)置。

　　在選擇從進(jìn)程載入后出現(xiàn)的進(jìn)程列表窗口里，可以查看、載入或結(jié)束進(jìn)程，也可以查看或結(jié)束被選擇進(jìn)程中的某個(gè)模塊。

　　在選擇要載入的文件后，會(huì)詢問(wèn)是否使用多線程技術(shù)進(jìn)行分析。一般來(lái)說(shuō)只要不是配置很低的機(jī)器，就不需要使用多線程分析，選擇“否”即可。

　　稍等片刻，窗口下面的信息欄顯示“報(bào)告信息已全部生成”表示分析完成。

　　(2)關(guān)閉文件

　　關(guān)閉正在分析的文件。

　　(3)導(dǎo)出分析報(bào)告

　　將當(dāng)前的分析結(jié)果以報(bào)告文件方式保存在磁盤(pán)上。生成的報(bào)告文件為標(biāo)準(zhǔn)的文本文件。

　　(4)退出

　　退出E-Code Explorer。

　　2?！安榭础辈藛?/p>

　　選擇各個(gè)選項(xiàng)，即可查看當(dāng)前分析的易格式可執(zhí)行文件的結(jié)構(gòu)信息。分析易格式可執(zhí)行文件的總體結(jié)構(gòu)，查看對(duì)應(yīng)項(xiàng)的數(shù)據(jù)。分別對(duì)PE骨骼(PE頭)和易格式原體分析，以樹(shù)形結(jié)構(gòu)清晰的顯示，同時(shí)輔以詳細(xì)的分析表格。

　　(1)選擇“易格式頭信息”，可以查看當(dāng)前分析的易格式的頭信息。

　　(2)選擇“附加數(shù)據(jù)信息”，可以查看當(dāng)前易格式頭信息的附加數(shù)據(jù)信息。其中包括易格式所調(diào)用的所有DllCmd和支持庫(kù)信息。點(diǎn)擊“查看全部”，可以查看所有被調(diào)用的DllCmd的詳細(xì)信息。

　　(3)選擇“程序數(shù)據(jù)段信息”，可以查看易格式所包括的所有數(shù)據(jù)段的信息。雙擊列表中的某一項(xiàng)，將顯示此數(shù)據(jù)段的附加信息，包括所有重定位項(xiàng)和輸出符號(hào)信息。選擇“查看內(nèi)容”，將顯示當(dāng)前選擇的數(shù)據(jù)段的實(shí)際內(nèi)容。比如“@const”段顯示所有常量數(shù)據(jù)，“@form”段顯示窗體資源”。目前此功能只支持顯示“@const”段的常量數(shù)據(jù)，在以后的版本將加入對(duì)其他段的支持。選擇“查看數(shù)據(jù)”，將以十六進(jìn)制方式顯示當(dāng)前選擇的數(shù)據(jù)段中的數(shù)據(jù)。單擊列表項(xiàng)的表頭，將在下方的狀態(tài)條中顯示此項(xiàng)的解釋。

　　(4)選擇“重要裝載信息”，可以查看當(dāng)前可執(zhí)行文件和易格式在裝入過(guò)程中需要用到的各種重要數(shù)據(jù)。選擇項(xiàng)目后面的“>>”按鈕，將直接顯示此地址所指向的數(shù)據(jù)內(nèi)容。