简单介绍
Dependency Walker
是一个免费的实用工具,它可以扫描任何32位或64位Windows模块(EXE,DLL,OCX,SYS等),并建立所有相关模块的分层树形图。Dependency Walker
对于排除加载和执行模块故障错误非常有用。 Dependency Walker
能检测出许多常见应用问题,例如缺少模块,无效的模块,导入/导出不匹配,循环依赖错误,不匹配的机器类型模块和模块初始化失败。所以对于程序员来说,Dependency Walker
(以下简称Depends)是一项必备技能。
下载安装
Depends的下载地址为:http://www.dependencywalker.com/,选择相应的版本下载即可。
下载后进行解压缩,得到如下文件:
depends无需安装
,直接点击depends.exe
运行即可。
depends使用
有如下解决方案:一个解决方案中,有两个工程,一个是exe工程TestDll
,另一个是动态库工程MyDll
,TestDll
引用动态库MyDll
,
MyDll中导出函数如下:
头文件 algorithm.h
#pragma once
__declspec(dllexport) int Add(int a, int b);
__declspec(dllexport) int Minus(int a, int b);
__declspec(dllexport) int Multiply(int a, int b);
__declspec(dllexport) int Devide(int a, int b);
实现文件algorithm.cpp
#pragma once
#include "algorithm.h"
int Add(int a, int b)
{
return (a + b);
}
int Minus(int a, int b)
{
return (a - b);
}
int Multiply(int a, int b)
{
return a * b;
}
int Devide(int a, int b)
{
return a / b;
}
UseDll
中main.cpp代码如下
(另外需设置附加包含目录、附加库目录、附加依赖项,最后将MyDll.dll放入TestDll.exe的运行路径下):
#include <iostream>
#include "algorithm.h"
int main()
{
int main()
{
std::cout << "Hello World!\n";
std::cout << Minus(1, 2) << std::endl;
std::cout << Multiply(1, 2) << std::endl;
return 0;
}
双击depends.exe
,主界面如下:
直接拖入目标exe文件或者dll文件(也可以点击菜单栏上的File,通过Open对话框来打开目标文件),运行界面如下:
圈选部分为TestDll.exe
的依赖关系,它依赖MyDll.dll
、MSVCP1400.DLL
等,其各自又依赖其他DLL。
从中可以看出其依赖的深度较大,一般只需要查看最顶层的三次依赖即可。
单击MyDll.dll
,运行界面如下:
界面右侧的Function
下的函数签名不太清晰,可以右键函数名,选择Undecorate C++ Functions
,将函数签名转换成更为易读的形式:
转换后的形式如下:
上部的圈选部分是MyDll.dll
的引用对象(也即TestDll.exe
)使用的导出函数,下部的圈选部分是MyDll.dll
所有的导出函数。从图中可以看出,MyDll
提供了4个函数而TestDll
只使用了其中的int Minus(int, int)
和int Mutiply(int, int)
。
另外,注意下其中的颜色标识, 上部的引用函数,如果在动态库中存在,显示为绿色
;如果不存在显示为红色
。下部的导出函数,如果被引用,显示成深蓝色
;如果未被引用,显示成灰色
。
异常分析
函数缺失
如果将MyDll
中的函数int Minus(int, int)
删除,重新生成MyDll.dll
,然后再次查看TestDll.exe
的依赖关系,显示如下:
此时,TestDll.exe
引用的两个函数:int Minus(int, int)
在MyDll.dll
中已不存在,所有显示成红色
;而int Multiply(int, int)
依旧存在,显示成绿色
。这时运行TestDll.exe
,会报错显示如下:
动态库缺失
另外,如果删除MyDll.dll
(MyDll.dll
位于TestDll.exe
同目录下),运行TestDll.exe
显示如下: