DeDe反编译器

Delphi/C++ Builder采用控件拖放的方式来完成界面的设计，并和事件联系起来。而这些信息以资源（RCDATA）的方式存放于可执行文件中。DeDe便利用这个 原理进行反编译，获取相关信息，将界面与事件联系关系还原，但事件的汇编代码不能还原。DeDe公开了源代码，感兴趣的读者可以研究一下。

1．主要功能

用DeDe可以查看Delphi程序窗体的属性，可以查看按钮对应的事件，并将事件代码反汇编出来，其能识别出Delphi库函数，具有良好的可读性。另外，还可以把事件输出到map文件中供其他工具使用。

2．配置

（1）DSF文件

①DSF文件的含义

DSF文件内容来自不同版本BPL库文件的输出符号表。DeDe反汇编引擎使用这些符号表对生成的ASM代码文件添加类成员方法调用的注释，这非常类似于IDA Pro的FLIRT技术。如果没有加载任何BPL符号表文件，对BPL类的调用就无法以注释的格式说明。

②加载DSF文件

经由“File/Load Symbol File”菜单，就可加载所需要的DSF文件。程序若能正确识别出相应版本的Delphi程序，会自动加载DSF文件。若希望每次启动DeDe的同时自动 加载若干DSF文件，选中“Options/Configuration”菜单，在Symbols选项卡中就可完成本项工作。如果想查看包含在某个特定 DSF文件中的输出符号表，选择“Options/Symbols”。

③为何需要创建DSF文件

处理使用自定义构件（即不是Delphi安装的构件）的程序时，如果有这些自定义构件的BPL，并且为它们创建了DSF文件，那么DeDe将会注释所有对这些自定义构件的调用。创建DSF的速度也是很快的。

（2）DOI文件

DOI意思是Delphi Class Offset Information（Delphi类偏移信