DLL函數查看器V3.5 (2012.03.16) =========================== *修復拖放/CTRL+C/"輸出文件"空內容的問題 *修復無法復制UNICODE函數聲明問題 *新增選項設置中可選復制函數聲明是否"公開" *新增檢索數據庫功能(數據庫已知函數統一查詢) DLL函數查看器V3.4 (2011.09.11) =========================== *修復部分EXE文件導入表函數反匯編無識別的問題 *修復"總在最前"時"選項設置"窗口無法顯示的問題 *修復數據處理等待畫面引起的程序意外退出的問題 DLL函數查看器V3.3 (2011.08.28) =========================== *修復插件無法正常使用的問題 *修復設置文字焦點顏色無效的問題 *新增添加到系統右鍵菜單支持 *新增查找功能 DLL函數查看器V3.2 (2011.07.20) =========================== *修正對某些程序數據分析可能引起的程序崩潰 *修正對某些加殼程序反匯編可能引起的程序崩潰問題 *優化了反匯編代碼并修復1處錯誤 *新增系統菜單條中"選項設置"項 *新增系統菜單條中"總在最前"項 *新增插件支持 DLL函數查看器V3.1 (2011.06.28) =========================== *修正了PE分析的文件時間計算錯誤 *修正了未文檔化函數無法輸出到文件的錯誤 *修正了反匯編的幾處函數名稱錯誤 *修正了各種系統下無法啟動等其他多處問題 *修改了可以同時啟動多個副本 *修改了多選情況可以復制所選的全部函數聲明 *修改了反匯編跳轉后回退到上次跳轉處 *新增反匯編是否"到首返回"選項(或按"MaxLine") DLL函數查看器V3.0 (2011.05.18) =========================== * 修正了引入函數名顯示不全的問題 * 修正了未公開函數名的函數序數計算錯誤 * 修正了未公開函數名的函數地址錯誤 * 修改導出函數地址為"真實地址" * 修改函數序數為"真實序數" * 新增命令行參數支持 * 新增列表排序功能 * 新增列表任意項目復制 * 新增列表輸出文件與拖放輸出 * 新增列表鍵入/粘帖函數名行定位 * 新增stdcall約定函數猜測參數個數 * 新增反匯編功能 * 新增對已知函數參數查看及中文解釋 * 新增對函數的易語言和VB的函數及結構聲明 * 新增查殼功能 * 新增查看PE文件頭信息 * 美化窗口界面等 感謝使用山寨版DLL函數查看器,遇到問題請發送郵件 infopet@qq.com 因為以前使用 DLL函數查看器2.0 遇到很多功能欠缺,使用起來會有很多的不方便, 所以本人給進行了很多加強,但是依然可以保持使用 DLL函數查看器v2.0 的使用習慣. 嘿嘿!! 您覺得這個山寨版怎么樣!? 注: 1.將本程序快捷方式放入系統 "SendTo" 目錄后,就可以右鍵文件"發送到"實現文件快速查看. 2.按粘帖鍵(Ctrl+V)將剪輯板中字符串在列表中匹配查找. 3.關于參數量的問題,由于猜解方法過于簡單對于部分函數未從當前函數返回,而是"JMP"到別的函數 所以猜解可能會有錯誤,需要結合已知函數庫或反匯編查看,另此方法對于cdecl調用函數無效. 4.關于反匯編視圖的"到首返回"如果勾選即表示僅反匯編到頭一個RETN為止,否者將按照"DisAsm_MaxLine" 所指定的行數.生效方法參見說明細則12~13. 5.將PEID userdb.txt 放置到程序目錄下可以實現查殼. 6.如果將易語言API伴侶DATA下文件復制到本目錄,可獲得已知函數信息.這首先要感謝API伴侶的作者. 7.在目錄下建立 "ViewApi.cfg" ,設置信息將寫入配置文件可方便放入優盤等移動存儲器中使用. 程序啟動時會優先讀取配置文件,如果文件不純在則會訪問注冊表. 8.如果你覺得這個美化窗口很浪費資源,可以打開注冊表修改如下項值即可關閉 [HKEY_CURRENT_USER\Software\ViewApiList] "UI"=dword:00000000 9.如果你覺得反匯編影響了效率,可以打開注冊表修改如下項值即可關閉 [HKEY_CURRENT_USER\Software\ViewApiList] "DisAsm"=dword:00000000 10.如果想關閉查殼功能可以刪除userdb.txt或注冊表如下設置 [HKEY_CURRENT_USER\Software\ViewApiList] "CheckShell"=dword:00000