一般情况下,我们需要查看一个DLL或EXE中的包含的函数或是依赖的函数之类的信息,可以使用VS自带的工具dumpbin;

可以直接在命令行下输入dumpbin就可以查看他的使用说明,如果未显示,可以先运行VS安装目录下的vcvarsall.bat来设置一下环境变量就可以了

Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.
C:/Documents and Settings/Administrator>"D:/Program Files/Microsoft Visual Studi
o 9.0/VC/vcvarsall.bat"
Setting environment for using Microsoft Visual Studio 2008 x86 tools.
C:/Documents and Settings/Administrator>dumpbin
Microsoft (R) COFF/PE Dumper Version 9.00.21022.08
Copyright (C) Microsoft Corporation.  All rights reserved.
用法: DUMPBIN [选项] [文件] 选项: /ALL/ARCHIVEMEMBERS/CLRHEADER/DEPENDENTS/DIRECTIVES/DISASM[:{BYTES|NOBYTES}]/ERRORREPORT:{NONE|PROMPT|QUEUE|SEND}/EXPORTS/FPO/HEADERS/IMPORTS[:文件名]/LINENUMBERS/LINKERMEMBER[:{1|2}]/LOADCONFIG/OUT:文件名/PDATA/PDBPATH[:VERBOSE]/RANGE:vaMin[,vaMax]/RAWDATA[:{NONE|1|2|4|8}[,#]]/RELOCATIONS/SECTION:名称/SUMMARY/SYMBOLS/TLS/UNWINDINFO
C:/Documents and Settings/Administrator>

DUMPBIN 选项

/ALL

显示除代码反汇编外的所有可用信息。使用 /DISASM 显示反汇编。可以与 /ALL 一起使用 /RAWDATA :NONE 来省略文件的原始二进制详细资料。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/ARCHIVEMEMBERS

显示有关库成员对象的最少信息。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/CLRHEADER file

此处: file 用 /clr 生成的图像文件。

备注

CLRHEADER 显示有关在任何托管程序中使用的 .NET 头的信息。输出显示 .NET 头及其中各节的位置和大小(以字节计)。

File Format Spec.doc 描述 .NET 头中的信息。NET SDK 将 File Format Spec.doc 安装在 Tools Developers Guide 目录中。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/DIRECTIVES

转储图像中由编译器生成的 .directive 节。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/DEPENDENTS

转储图像从中导入函数的 DLL 的名称。不要转储导入函数名。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/DISASM

显示代码段的反汇编,如果出现在文件中则使用符号。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/EXPORTS

显示从可执行文件或 DLL 导出的所有定义。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/FPO

显示框架指针优化 (FPO) 记录。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/HEADERS

显示文件头和每节的头。当用于库时,显示每个成员对象的头。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/IMPORTS[:file ]

显示导入到可执行文件或 DLL 的 DLL 列表(静态链接的和延迟加载 )和上述每个 DLL 的各个导入。

可选 file 规范允许指定仅显示某个 DLL 的导入。例如:

dumpbin /IMPORTS:msvcrt.dll

显示的输出与 /EXPORTS 输出相似。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/LINENUMBERS

显示 COFF 行号。如果对象文件是用程序数据库 (/Zi)、C7 兼容 (/Z7) 或仅限行号 (/Zd) 编译的,则它包含行号。如果可执行文件或 DLL 是与生成调试信息 (/DEBUG) 链接的,则它包含 COFF 行号。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/LINKERMEMBER[:{1|2}]

显示库中定义的公共符号。指定参数 1 将按对象顺序显示符号及其偏移量。指定参数 2 将显示对象的偏移量和索引号,然后按字母顺序列出这些符号及每个符号的对象索引。若要两个输出都获得,指定不带数字参数的 /LINKERMEMBER。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/LOADCONFIG

转储 IMAGE_LOAD_CONFIG_DIRECTORY 结构,此结构是由 Windows NT 加载程序使用并在 WINNT.H 中定义的可选结构。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/OUT:filename

指定输出的 filename 。默认情 况下,DUMPBIN 将信息显示到标准输出。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/PDBPATH[:VERBOSE] filename

此处: filename 要为其查找匹配 .pdb 文件的 .dll 或 .exe 文件名。

VERBOSE(可选)

报告曾尝试在其中定位 .pdb 文件的所有目录。

补充:

/PDBPATH 将沿调试器搜索 .pdb 文件的同一路径搜索计算机,并将报告哪些 .pdb 文件(若有)和 filename 中指定的文件相对应。

使用 Visual Studio 调试器时可能会遇到问题,这是因为调试器对调试文件的不同版本使用 .pdb 文件。

/PDBPATH 将沿下列路径搜索 .pdb 文件:

  • 检查可执行文件驻留的位置。
  • 检查写入可执行文件的 PDB 的位置。这通常是图像被链接时的位置。
  • 沿 Visual Studio IDE 中配置的搜索路径检查。
  • 沿 _NT_SYMBOL_PATH 和 _NT_ALT_SYMBOL_PATH 环境变量中的路径检查。
  • 在 Windows 目录中检查。

/PDATA

仅用于 RISC 处理器。

此选项从图像或对象转储异常表 (.pdata)。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/RAWDATA[:{1|2|4|8|NONE[, number ]]

此选项显示文件中每节的原始内容。参数控制显示格式,如下所示:

参数

结果

1

默认值。内容以十六进制字节显 示,如果内容具有打印的表示形式,则还显示为 ASCII 字符。

2

内容显示为十六进制的 2 字节值。

4

内容显示为十六进制的 4 字节值。

8

内容显示为十六进制的 8 字节值。

NONE

取消显示原始数据。此参数对控制 /ALL 输出很有用。

Number

显示的行被设置为每行具有 number 个值的宽度。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/RELOCATIONS

此选项显示对象或图像中的任何重定位。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/SECTION:section

此选项限制与指定的 section 有关的信息的输出。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/SUMMARY

此选项显示有关节的最少信息(包括总大小)。如果未指定其他选项,则此选项为默认值。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/SYMBOLS

此选项显示 COFF 符号表。符号表存在于所有对象文件中。而对于图像文件,只有当它是与 /DEBUG 链接的时,它才包含 COFF 符号表。

可以通过查阅 winnt.h(IMAGE_SYMBOL 和 IMAGE_AUX_SYMBOL)或 COFF 文档,可找到有关 /SYMBOLS 输出含义的附加信息。

示例:
查看导出:

C:/Documents and Settings/Administrator>dumpbin -exports E:/WorkStation/CPD项目/程序/UpdataModule/UpdataLibSrv/Results/UpdataLibSrv.dll
Microsoft (R) COFF/PE Dumper Version 9.00.21022.08
Copyright (C) Microsoft Corporation.  All rights reserved.Dump of file E:/WorkStation/CPD项目/程序/UpdataModule/UpdataLibSrv/Results/UpdataLibSrv.dllFile Type: DLLSection contains the following exports for UpdataLibSrv.dll00000000 characteristics4C2C0DC3 time date stamp Thu Jul 01 11:38:43 20100.00 version1 ordinal base1 number of functions1 number of namesordinal hint RVA      name1    0 00011005 Add = @ILT+0(?Add@@YGHHH@Z)Summary1000 .data1000 .idata2000 .rdata1000 .reloc1000 .rsrc4000 .text10000 .textbssC:/Documents and Settings/Administrator>

其中,这一部分为我们重点需要的部分:

  1. ordinal hint RVA      name
  2. 1    0 00011005 Add = @ILT+0(?Add@@YGHHH@Z)

这个Add就是我们的DLL中导出的函数名,而且可以看出,我的DLL是使用标准调用的方式导出的.

查看导入:

C:/Documents and Settings/Administrator>dumpbin -imports E:/WorkStation/CPD项目/
程序/UpdataModule/UpdataLibSrv/Results/UpdataLibSr
v.dll
Microsoft (R) COFF/PE Dumper Version 9.00.21022.08
Copyright (C) Microsoft Corporation.  All rights reserved.Dump of file E:/WorkStation/CPD项目/程序/UpdataModule/UpdataLibSrv/Results/UpdataLibSrv.dll
File Type: DLLSection contains the following imports:MSVCR90D.dll10018218 Import Address Table100180E8 Import Name Table0 time date stamp0 Index of first forwarder reference17F _crt_debugger_hook1A8 _except_handler4_common358 _onexit2B0 _lockBA __dllonexit424 _unlockB0 __clean_type_info_names_internal8E __CppXcptFilter132 _adjust_fdiv144 _amsg_exit240 _initterm_e23F _initterm72 _CrtSetCheckCount194 _decode_pointer1A0 _encoded_null1DB _free_dbg2C2 _malloc_dbg19F _encode_pointer5C _CRT_RTC_INITWKERNEL32.dll1001816C Import Address Table1001803C Import Name Table0 time date stamp0 Index of first forwarder reference266 GetTickCount415 SetUnhandledExceptionFilter43E UnhandledExceptionFilter1A9 GetCurrentProcess42D TerminateProcess14C FreeLibrary45C VirtualQuery1F5 GetModuleFileNameW223 GetProcessHeap29D HeapAlloc2A1 HeapFree2F1 LoadLibraryA220 GetProcAddress4B5 lstrlenA31A MultiByteToWideChar47A WideCharToMultiByteB4 DebugBreak35A RaiseException2D1 IsDebuggerPresentCB DisableThreadLibraryCalls2BD InterlockedExchange421 Sleep2BA InterlockedCompareExchange354 QueryPerformanceCounter1AD GetCurrentThreadId1AA GetCurrentProcessId24F GetSystemTimeAsFileTimeSummary1000 .data1000 .idata2000 .rdata1000 .reloc1000 .rsrc4000 .text10000 .textbss

可以看到我们的DLL中依赖的其他资源或是DLL中包含的函数,资源信息.

转载于:https://my.oschina.net/N3verL4nd/blog/866771

DLL/EXE查看工具Dumpbin相关推荐

  1. dll依赖查看工具Depends

    Depends是一款很实用的vc反编译软件,主要用于查看dll或exe依赖的dll或导入/导出函数.仅限于win7及以下环境使用,目前已停止更新,最新版2.2.6000. 官网地址:http://ww ...

  2. DLL依赖性查看工具depends(dependency walker)

    前言 软件包中常含很多扩展名DLL的文件,这些就是经常说的"动态链接库",DLL是Dynamic Link Library(即"动态链接库")的缩写.从Micr ...

  3. 工具dumpbin.exe

    工具dumpbin.exe能够解析PE文件格式并且以简洁易读的形式转储出PE文件的内容. 安装了Visual Studio之后相应的"<盘符>:\Program Files\Mi ...

  4. ildasm.exe 查看c# dll 信息,符号 、函数等等

    ildasm.exe 查看c# dll 信息,符号 .函数等等 运行 ildasm.exe 把 C# 的 dll 拖入程序中即可

  5. 利用文本编辑器判断dll/exe是否为64位

    利用各种工具(比如dumpbin.exe.Reflector.)判断dll/exe是否为64位,网上已经有了很多文章.但是如果手上没有这些不常用的工具,该怎 么办呢? 文本编辑器是比较常用的工具,我们 ...

  6. html的cookie查看器,谷歌Cookies查看工具

    ChromeCookiesView是一款非常实用的谷歌Cookies查看工具,这款软件可以显示由谷歌Chrome浏览器的Web浏览器保存的所有Cookie的列表,方便用户清除一些不需要的cookies ...

  7. 用内存查看工具vmmap来理解HINSTANCE和HMODULE的具体含义

    做win32开发以来,HINSTANCE和HMODULE用到的地方很多,一般而言,HINSTANCE指的是跟exe相关的,HMODULE跟dll相关. 比如win32界面程序, int APIENTR ...

  8. obj,lib,dll,exe

    obj,lib,dll,exe的关系 lib是和dll对应的.lib是静态链接库的库文件,dll是动态链接库的库文件.     所谓静态就是link的时候把里面需要的东西抽取出来安排到你的exe文件中 ...

  9. mysql文件查看工具_OpenDBViewer

    OpenDBViewer是一款小巧好用的数据库文件浏览和查看工具,这款工具可以让你需安装相应的数据库工具和客户端就可以直接打开文件,支持SQLite.MySQL和PostgreSQL等类型的数据库,软 ...

最新文章

  1. Nature Method:DEMIC——使用宏基因组数据预测细菌的生长速率
  2. Linux 引导过程内幕
  3. 蒙版遮住全屏(包括导航栏)
  4. 正在更新office_Windows 9月10日累积更新:已修复和损坏的问题
  5. 希尔排序之C++实现(高级版)
  6. CCF201503-1 图像旋转
  7. ubuntu 的chmod 和 chown
  8. Asp.net MVP模式介绍
  9. 制作CDKEY:CDKEY不宜包含生效时间
  10. 《东周列国志》第九十七回 死范睢计逃秦国 假张禄廷辱魏使
  11. 会说话的PPT,从开发者角度十分钟理解区块链
  12. SpringCloudOAuth2之验证资源服务器的配置
  13. 许鹏:从零开始学习,Apache Spark源码走读(三)
  14. 向工程腐化开炮 | manifest 治理
  15. 微信windows版_微信多开教程:Win、Mac、iOS、Android
  16. unreal engine 4 如何创建地形、地表贴图。
  17. cocoscreator热更新
  18. python绘制动态Julia集,超炫酷
  19. python对真假的判断方式
  20. 我家云刷android系统教程,我家云刷OMV试用体验

热门文章

  1. html播放vcd,提取vcd光盘中的视频到电脑
  2. 使用office365邮箱的时候 O365: 451 5.7.3 STARTTLS is required to send mail
  3. 从风险评估到应急救援,实景三维为抗震减灾提供精细化决策依据
  4. 【VUE】字符串截取,数字截取
  5. 此矿产比稀土还值钱!振兴会杜振国 我国储量全球第一
  6. 009-冲动基因|为什么会有人选择冒险
  7. 字节码和机器码的区别
  8. 04.一语详解SpringBoot全局配置文件
  9. SPOJ GGS1 线段树
  10. 防止模型过拟合的方法汇总