您当前的位置:首页 > 计算机 > 软件应用 > 反汇编工具

依赖关系查看软件dependency walker(depends)

时间:09-27来源:作者:点击数:

简单介绍

Dependency Walker是一个免费的实用工具,它可以扫描任何32位或64位Windows模块(EXE,DLL,OCX,SYS等),并建立所有相关模块的分层树形图。Dependency Walker对于排除加载和执行模块故障错误非常有用。 Dependency Walker能检测出许多常见应用问题,例如缺少模块,无效的模块,导入/导出不匹配,循环依赖错误,不匹配的机器类型模块和模块初始化失败。所以对于程序员来说,Dependency Walker(以下简称Depends)是一项必备技能。

下载安装

Depends的下载地址为:https://www.dependencywalker.com/,选择相应的版本下载即可。

下载后进行解压缩,得到如下文件:

在这里插入图片描述

depends无需安装,直接点击depends.exe运行即可。

depends使用

有如下解决方案:一个解决方案中,有两个工程,一个是exe工程TestDll,另一个是动态库工程MyDll,TestDll引用动态库MyDll,

MyDll中导出函数如下:

头文件 algorithm.h

#pragma once

__declspec(dllexport) int Add(int a, int b);
__declspec(dllexport) int Minus(int a, int b);
__declspec(dllexport) int Multiply(int a, int b);
__declspec(dllexport) int Devide(int a, int b);

实现文件algorithm.cpp

#pragma once

#include "algorithm.h"

int Add(int a, int b)
{
	return (a + b);
}

int Minus(int a, int b)
{
	return (a - b);
}

int Multiply(int a, int b)
{
	return a * b;
}

int Devide(int a, int b)
{
	return a / b;
}

UseDll中main.cpp代码如下

(另外需设置附加包含目录、附加库目录、附加依赖项,最后将MyDll.dll放入TestDll.exe的运行路径下):

#include <iostream>
#include "algorithm.h" 

int main()
{
int main()
{
    std::cout << "Hello World!\n";
    std::cout << Minus(1, 2) << std::endl;
    std::cout << Multiply(1, 2) << std::endl;

    return 0;
}

双击depends.exe,主界面如下:

在这里插入图片描述

直接拖入目标exe文件或者dll文件(也可以点击菜单栏上的File,通过Open对话框来打开目标文件),运行界面如下:

在这里插入图片描述

圈选部分为TestDll.exe的依赖关系,它依赖MyDll.dll、MSVCP1400.DLL等,其各自又依赖其他DLL。

从中可以看出其依赖的深度较大,一般只需要查看最顶层的三次依赖即可。

单击MyDll.dll,运行界面如下:

在这里插入图片描述

界面右侧的Function下的函数签名不太清晰,可以右键函数名,选择Undecorate C++ Functions,将函数签名转换成更为易读的形式:

在这里插入图片描述

转换后的形式如下:

在这里插入图片描述
在这里插入图片描述

上部的圈选部分是MyDll.dll的引用对象(也即TestDll.exe)使用的导出函数,下部的圈选部分是MyDll.dll所有的导出函数。从图中可以看出,MyDll提供了4个函数而TestDll只使用了其中的int Minus(int, int)和int Mutiply(int, int)。

另外,注意下其中的颜色标识, 上部的引用函数,如果在动态库中存在,显示为绿色;如果不存在显示为红色。下部的导出函数,如果被引用,显示成深蓝色;如果未被引用,显示成灰色。

异常分析

函数缺失

如果将MyDll中的函数int Minus(int, int)删除,重新生成MyDll.dll,然后再次查看TestDll.exe的依赖关系,显示如下:

在这里插入图片描述

此时,TestDll.exe引用的两个函数:int Minus(int, int)在MyDll.dll中已不存在,所有显示成红色;而int Multiply(int, int)依旧存在,显示成绿色。这时运行TestDll.exe,会报错显示如下:

在这里插入图片描述

动态库缺失

另外,如果删除MyDll.dll(MyDll.dll位于TestDll.exe同目录下),运行TestDll.exe显示如下:

在这里插入图片描述
方便获取更多学习、工作、生活信息请关注本站微信公众号城东书院 微信服务号城东书院 微信订阅号
推荐内容
相关内容
栏目更新
栏目热门