易語言反編譯工具 官方版v0.86

　易語言反編譯工具官方版是一款非常不錯的小工具，易語言反編譯工具官方版功能強大，可以分析內部結構，查看其中的各項數據等。

操作指南

　　1?！拔募辈藛?/p>

　　(1)打開文件：

　　選擇打開文件后，會出現(xiàn)選擇打開對象窗口，你可以選擇從磁盤中載入文件或從進程附加兩種方式進行分析。選擇窗口右下角的設置按鈕，可以立即進行分析設置。

　　在選擇從進程載入后出現(xiàn)的進程列表窗口里，可以查看、載入或結束進程，也可以查看或結束被選擇進程中的某個模塊。

　　在選擇要載入的文件后，會詢問是否使用多線程技術進行分析。一般來說只要不是配置很低的機器，就不需要使用多線程分析，選擇“否”即可。

　　稍等片刻，窗口下面的信息欄顯示“報告信息已全部生成”表示分析完成。

　　(2)關閉文件

　　關閉正在分析的文件。

　　(3)導出分析報告

　　將當前的分析結果以報告文件方式保存在磁盤上。生成的報告文件為標準的文本文件。

　　(4)退出

　　退出E-Code Explorer。

　　2。“查看”菜單

　　選擇各個選項，即可查看當前分析的易格式可執(zhí)行文件的結構信息。分析易格式可執(zhí)行文件的總體結構，查看對應項的數據。分別對PE骨骼(PE頭)和易格式原體分析，以樹形結構清晰的顯示，同時輔以詳細的分析表格。

　　(1)選擇“易格式頭信息”，可以查看當前分析的易格式的頭信息。

　　(2)選擇“附加數據信息”，可以查看當前易格式頭信息的附加數據信息。其中包括易格式所調用的所有DllCmd和支持庫信息。點擊“查看全部”，可以查看所有被調用的DllCmd的詳細信息。

　　(3)選擇“程序數據段信息”，可以查看易格式所包括的所有數據段的信息。雙擊列表中的某一項，將顯示此數據段的附加信息，包括所有重定位項和輸出符號信息。選擇“查看內容”，將顯示當前選擇的數據段的實際內容。比如“@const”段顯示所有常量數據，“@form”段顯示窗體資源”。目前此功能只支持顯示“@const”段的常量數據，在以后的版本將加入對其他段的支持。選擇“查看數據”，將以十六進制方式顯示當前選擇的數據段中的數據。單擊列表項的表頭，將在下方的狀態(tài)條中顯示此項的解釋。

　　(4)選擇“重要裝載信息”，可以查看當前可執(zhí)行文件和易格式在裝入過程中需要用到的各種重要數據。選擇項目后面的“>>”按鈕，將直接顯示此地址所指向的數據內容。