Dumpbin

最新推荐文章于 2024-07-26 10:00:57 发布

雪下寸林夕

最新推荐文章于 2024-07-26 10:00:57 发布

阅读量370

点赞数

分类专栏：经验记谈文章标签： dumpbin

本文链接：https://blog.csdn.net/LinxihuilaihoudeMeng/article/details/103924521

版权

经验记谈专栏收录该内容

7 篇文章 0 订阅

订阅专栏

dumpbin.exe是微软二进制文件转储器。显示有关通用对象文件格式 (COFF) 的二进制文件的信息。可以使用 DUMPBIN 检查 COFF 对象文件、 COFF 对象、可执行文件和动态链接库 (Dll) 的标准库。

用法: DUMPBIN [选项] [文件]
选项:
/ALL ;此选项显示除代码反汇编外的所有可用信息。使用/DISASM显示反汇编。可以与/ALL一起使用/RAWDATA:NONE来省略文件的原始二进制详细资料。

/ARCHIVEMEMBERS ;此选项显示有关库成员对象的最少信息。

/CLRHEADER ;CLRHEADER显示有关在任何托管程序中使用的.net头的信息。输出显示.net头及其中各节的位置和大小(以字节计算)

/DEPENDENTS ;转储图像从中导入函数的DLL的名称。不要转储导入函数名。

/DIRECTIVES ;此选项转储图像中由编译器生成的.directive节。

/DISASM[:{BYTES|NOBYTES}] ;此选项显示代码段的反汇编，如果出现在文件中则使用符号。

/EXPORTS ;此选项显示从可执行文件或DLL导出的所有定义。

/FPO ;此选项显示框架指针优化(FPO)记录。

/HEADERS ;此选项显示文件头和每节的头。当用于库时，显示每个成员对象的头。

/IMPORTS[:文件名] ;此选项显示导入到可执行文件或DLL的DLL列表(静态链接的和延迟加载)和上述每个DLL的各个导入。可选file规范允许指定仅显示某个DLL的导入。

/LINENUMBERS ;此选项显示COFF行号。如果对象文件是用程序数据库(/Zi)、C7兼容(/Z7)或仅限行号(/Zd)编译的，则它包含行号。如果可执行文件或DLL是与生成调试信息(/DEBUG)链接的，则它包含COFF行号。

/LINKERMEMBER[:{1|2}] ;此选项显示库中定义的公共符号。指定参数1将按对象顺序显示符号及其偏移量。指定参数2将显示对象的偏移量和索引号，然后按字母顺序列车这些符号及每个符号的对象索引。若要两个输出都获得，指定不带数字参数的/LINKERMEMBER。

/LOADCONFIG ;此选项转储IMAGE_LOAD_CONFIG_DIRECTORY结构，此结构是由WindowsNT加载程序使用并在WIINNT.H中定义的可选结构。

/OUT:filename ;此选项指定输出的filename。默认情况下，DUMPBIN将信息显示到标准输出。

/PDBPATH[:VERBOSE] filename ;filename为要为其查找匹配.pdb文件的.dll或.exe文件名。VERBOSE(可选)为报告曾尝试在其中定位.pdb文件的所有目录。/PDBPATH将沿调试器搜索.pdb文件的同一路径搜索计算机，并将报告那些.pdb文件(若有)和filename中指定的文件相对应。

/RAWDATA[:{NONE|1|2|4|8}[,#]] ;此选项显示文件中每节的原始内容。参数说明：1，默认值，内容以十六进制字节显示，如果内容具有打印的表示形式，则还显示为ASCII字符；2，内容显示为十六进制的2字节值；4，内容显示为十六进制的恶4字节值；8，内容显示为十六进制的8字节值；NONE，取消显示原始数据，此参数对控制/ALL输出很有用；number，显示的行被设置为每行具有number个值的宽度。

/RELOCATIONS ;此选项显示对象或图像中的任何重定位。

/SECTION:名称 ;此选项限制与指定的section有关的信息的输出。

/SUMMARY ;此选项显示有关节的最少信息(包括总大小)。如果未指定其它选项，则此选项为默认值。

/SYMBOLS ;此选项显示COFF符号表。符号表存在于所有对象文件中。而对于图像文件，只有当它是与/DEBUG链接时，它才包含COFF符号表。

/UNWINDINFO ;在程序图像(例如exe和dll)中转储结构化异常处理(SHE)表的展开描述符。/UNWINDINFO仅适用于IA64图像。

参考文献：https://blog.csdn.net/fengbingchun/article/details/43956673