本软件的功能:反汇编调试由易语言编译生成的易格式可执行文件,分析内部结构,查看其中的各项数据。
操作指南:1。“文件”菜单
(1)打开文件:
选择打开文件后,会出现选择打开对象窗口,你可以选择从磁盘中载入文件或从进程附加两种方式进行分析。选择窗口右下角的设置按钮,可以立即进行分析设置。
在选择从进程载入后出现的进程列表窗口里,可以查看、载入或结束进程,也可以查看或结束被选择进程中的某个模块。
在选择要载入的文件后,会询问是否使用多线程技术进行分析。一般来说只要不是配置很低的机器,就不需要使用多线程分析,选择“否”即可。
稍等片刻,窗口下面的信息栏显示“报告信息已全部生成”表示分析完成。
(2)关闭文件
关闭正在分析的文件。
(3)导出分析报告
将当前的分析结果以报告文件方式保存在磁盘上。生成的报告文件为标准的文本文件。
(4)退出
退出E-Code Explorer。
2。“查看”菜单
选择各个选项,即可查看当前分析的易格式可执行文件的结构信息。分析易格式可执行文件的总体结构,查看对应项的数据。分别对PE骨骼(PE头)和易格式原体分析,以树形结构清晰的显示,同时辅以详细的分析表格。
(1)选择“易格式头信息”,可以查看当前分析的易格式的头信息。
(2)选择“附加数据信息”,可以查看当前易格式头信息的附加数据信息。其中包括易格式所调用的所有DllCmd和支持库信息。点击“查看全部”,可以查看所有被调用的DllCmd的详细信息。
(3)选择“程序数据段信息”,可以查看易格式所包括的所有数据段的信息。