e-code explorer電腦版使用起來非常的輕松方便，專為編程的人們所設(shè)計(jì)打造，有了本反匯編工具以后，你就可以很輕松的查看各種文件內(nèi)容，而且功能也多，一定可以令你使用起來感到非常的方便！

e-code explorer最新版亮點(diǎn)

1.加入了全局符號(hào)修飾功能。可以修飾核心服務(wù)、全局方法、常量、基本數(shù)據(jù)類型、自定義數(shù)據(jù)類型、窗體控件。

2.加入了窗體數(shù)據(jù)分析功能。可以直接顯示控件列表及其屬性、事件、事件處理函數(shù)。

3.加入了更多的分析設(shè)置選項(xiàng)。方便自行設(shè)置調(diào)試環(huán)境。

4.加入了符號(hào)庫分析功能。支持標(biāo)準(zhǔn)的帶調(diào)試信息的易語言支持庫作為符號(hào)文件。

軟件功能簡(jiǎn)介

-符號(hào)修飾：可以調(diào)用易語言支持庫作為符號(hào)表，對(duì)反匯編后的代碼進(jìn)行修飾，可以直接分析出函數(shù)所調(diào)用的方法，操作的屬性，使用到的常量、基本數(shù)據(jù)類型、自定義數(shù)據(jù)類型和窗口單元。極大地提高了代碼的可讀性。

-格式分析：分析易格式可執(zhí)行文件的總體結(jié)構(gòu)，查看對(duì)應(yīng)項(xiàng)的數(shù)據(jù)。分別對(duì)PE骨骼（PE頭）和易格式原體分析，以樹形結(jié)構(gòu)清晰的顯示，同時(shí)輔以詳細(xì)的分析表格。

-反匯編分析：快速的靜態(tài)反匯編易格式可執(zhí)行文件。提供方便的跳轉(zhuǎn)、調(diào)用目標(biāo)地址的代碼預(yù)覽功能。

-內(nèi)部數(shù)據(jù)分析：能夠分析出程序使用到的常量、API函數(shù)、服務(wù)，調(diào)用的支持庫。

-窗體分析：對(duì)易格式可執(zhí)行文件中包含的窗體數(shù)據(jù)分析。以樹型結(jié)構(gòu)清晰的顯示窗體單元的從屬結(jié)構(gòu)。詳細(xì)的控件屬性顯示、準(zhǔn)確的事件處理函數(shù)定位、與反匯編模式便捷的切換，讓使用者可以立即進(jìn)入要調(diào)試的事件函數(shù)領(lǐng)空，避免在runtime的空間里四處打轉(zhuǎn)浪費(fèi)時(shí)間。這一點(diǎn)對(duì)于調(diào)試非線性事件驅(qū)動(dòng)類型的程序是必須的。

e-code explorer使用方法

一、“文件”菜單

1.打開文件：

選擇打開文件后，會(huì)出現(xiàn)選擇打開對(duì)象窗口，你可以選擇從磁盤中載入文件或從進(jìn)程附加兩種方式進(jìn)行分析。選擇窗口右下角的設(shè)置按鈕，可以立即進(jìn)行分析設(shè)置。

在選擇從進(jìn)程載入后出現(xiàn)的進(jìn)程列表窗口里，可以查看、載入或結(jié)束進(jìn)程，也可以查看或結(jié)束被選擇進(jìn)程中的某個(gè)模塊。

在選擇要載入的文件后，會(huì)詢問是否使用多線程技術(shù)進(jìn)行分析。一般來說只要不是配置很低的機(jī)器，就不需要使用多線程分析，選擇“否”即可。

稍等片刻，窗口下面的信息欄顯示“報(bào)告信息已全部生成”表示分析完成。

2.關(guān)閉文件

關(guān)閉正在分析的文件。

3.導(dǎo)出分析報(bào)告

將當(dāng)前的分析結(jié)果以報(bào)告文件方式保存在磁盤上。生成的報(bào)告文件為標(biāo)準(zhǔn)的文本文件。

4.退出

退出E-Code Explorer。

二、“查看”菜單

選擇各個(gè)選項(xiàng)，即可查看當(dāng)前分析的易格式可執(zhí)行文件的結(jié)構(gòu)信息。分析易格式可執(zhí)行文件的總體結(jié)構(gòu)，查看對(duì)應(yīng)項(xiàng)的數(shù)據(jù)。分別對(duì)PE骨骼PE頭.和易格式原體分析，以樹形結(jié)構(gòu)清晰的顯示，同時(shí)輔以詳細(xì)的分析表格。

1.選擇“易格式頭信息”，可以查看當(dāng)前分析的易格式的頭信息。

2.選擇“附加數(shù)據(jù)信息”，可以查看當(dāng)前易格式頭信息的附加數(shù)據(jù)信息。其中包括易格式所調(diào)用的所有DllCmd和支持庫信息。點(diǎn)擊“查看全部”，可以查看所有被調(diào)用的DllCmd的詳細(xì)信息。

3.選擇“程序數(shù)據(jù)段信息”，可以查看易格式所包括的所有數(shù)據(jù)段的信息。雙擊列表中的某一項(xiàng)，將顯示此數(shù)據(jù)段的附加信息，包括所有重定位項(xiàng)和輸出符號(hào)信息。選擇“查看內(nèi)容”，將顯示當(dāng)前選擇的數(shù)據(jù)段的實(shí)際內(nèi)容。比如“@const”段顯示所有常量數(shù)據(jù)，“@form”段顯示窗體資源”。目前此功能只支持顯示“@const”段的常量數(shù)據(jù)，在以后的版本將加入對(duì)其他段的支持。選擇“查看數(shù)據(jù)”，將以十六進(jìn)制方式顯示當(dāng)前選擇的數(shù)據(jù)段中的數(shù)據(jù)。單擊列表項(xiàng)的表頭，將在下方的狀態(tài)條中顯示此項(xiàng)的解釋。

4.選擇“重要裝載信息”，可以查看當(dāng)前可執(zhí)行文件和易格式在裝入過程中需要用到的各種重要數(shù)據(jù)。選擇項(xiàng)目后面的“>>”按鈕，將直接顯示此地址所指向的數(shù)據(jù)內(nèi)容。

5.選擇“查看調(diào)用的支持庫”，可以查看當(dāng)前程序在運(yùn)行中所使用到的所有的支持庫信息。

6.選擇“查看動(dòng)態(tài)鏈接庫命令”，可以查看當(dāng)前程序在運(yùn)行中所使用到的所有的動(dòng)態(tài)鏈接庫函數(shù)信息。

7.選擇“查看常量資源”，可以查看當(dāng)前程序在運(yùn)行中所使用到的所有的常量資源。

8.選擇“查看服務(wù)接口”，可以查看當(dāng)前程序在運(yùn)行中所使用到的所有服務(wù)接口信息。

9.選擇“查看PE導(dǎo)入表”，可以查看當(dāng)前程序的導(dǎo)入表信息。

10.選擇“查看PE導(dǎo)出表”，可以查看當(dāng)前程序或DLL的導(dǎo)出表信息。雙擊導(dǎo)出函數(shù)，可以對(duì)這個(gè)函數(shù)進(jìn)行反匯編分析。

11.選擇“查看樹形視圖”功能，可以以樹形視圖模式清晰的查看當(dāng)前被分析文件中所包含的各種結(jié)構(gòu)。

12.選擇“查看文件內(nèi)容”功能，可以以十六進(jìn)制方式查看當(dāng)前文件的內(nèi)容。選擇工具欄上面的“地址轉(zhuǎn)跳”功能，可以直接轉(zhuǎn)跳到您輸入的地址處。選擇“顯示中文”，可以顯示中文的字符信息。

注意：如果不明白某一項(xiàng)分析內(nèi)容的含義，可以將鼠標(biāo)懸停在當(dāng)前項(xiàng)的提示文字上或者單擊分析列表的表頭，在下面的提示欄中將出現(xiàn)此處分析內(nèi)容的詳細(xì)解釋。

三、“分析”菜單

1.反匯編分析

快速的靜態(tài)反匯編易格式可執(zhí)行文件。提供方便的跳轉(zhuǎn)、調(diào)用目標(biāo)地址的代碼預(yù)覽功能。

只有經(jīng)過加載的程序才能進(jìn)行反匯編分析。如果尚未被加載，會(huì)進(jìn)行訊問。

開始加載后，等待被分析的文件加載成功，選擇等待對(duì)話框的確定按鈕。

注意：如果在進(jìn)程分析設(shè)之中啟用了“以DEBUG模式加載進(jìn)程”，將不會(huì)出現(xiàn)這個(gè)提示。程序會(huì)以調(diào)試模式創(chuàng)建進(jìn)程并自動(dòng)中斷到入口點(diǎn)進(jìn)行加載。

進(jìn)入反匯編窗口后，左上方是轉(zhuǎn)跳跟蹤列表，左下方是轉(zhuǎn)跳預(yù)覽框，右面就是反匯編結(jié)果。

主要功能通過頂部的工具欄和右鍵菜單來實(shí)現(xiàn)。可以完成“轉(zhuǎn)跳”、“轉(zhuǎn)跳返回”、“轉(zhuǎn)跳位置”、“刷新”、“到入口點(diǎn)”、“到開始處”、“單行復(fù)制”、“全部復(fù)制”等功能。

在反匯編結(jié)果區(qū)域，鼠標(biāo)雙擊轉(zhuǎn)跳命令，可以進(jìn)行轉(zhuǎn)跳跟蹤。同時(shí)Ctrl+方向鍵右、Ctrl+方向鍵左也可以方便的實(shí)現(xiàn)跟蹤轉(zhuǎn)跳，轉(zhuǎn)跳返回的功能。PageUp鍵、PageDown鍵、方向鍵上、方向鍵下可以進(jìn)行翻頁。

選擇轉(zhuǎn)跳跟蹤列表的任一項(xiàng)，可在轉(zhuǎn)跳預(yù)覽框看到當(dāng)前選擇地址的反匯編結(jié)果預(yù)覽。雙擊即可轉(zhuǎn)跳到選擇的位置進(jìn)行反匯編分析。

在某一個(gè)常量處懸停鼠標(biāo)，可以看到該常量的詳細(xì)數(shù)據(jù)情況。雙擊該常量，可以進(jìn)行十六進(jìn)制代碼查看。

2.窗體數(shù)據(jù)分析

對(duì)易格式可執(zhí)行文件中包含的窗體數(shù)據(jù)分析。以樹型結(jié)構(gòu)清晰的顯示窗體單元的從屬結(jié)構(gòu)。詳細(xì)的控件屬性顯示、準(zhǔn)確的事件處理函數(shù)定位、與反匯編模式便捷的切換，讓使用者可以立即進(jìn)入要調(diào)試的事件函數(shù)領(lǐng)空，避免在runtime的空間里四處打轉(zhuǎn)浪費(fèi)時(shí)間。這一點(diǎn)對(duì)于調(diào)試非線性事件驅(qū)動(dòng)類型的程序是必須的。

打開要分析的文件后，即可查看窗體數(shù)據(jù)分析結(jié)果。可以顯示當(dāng)前程序中窗體成員的使用情況、屬性和事件處理函數(shù)。

雙擊某一窗體單元，可以立即預(yù)覽到這個(gè)窗體，使分析更加直觀。

雙擊列出的窗體單元的成員，可以查看選擇的窗口成員的屬性和事件處理函數(shù)信息，并在預(yù)覽窗口中以明顯的方式被標(biāo)示出來。事件欄可以看到當(dāng)前窗口成員所處理的事件名稱和對(duì)應(yīng)的函數(shù)地址。雙擊事件項(xiàng)，即可反匯編顯示此事件處理函數(shù)。

3.詳細(xì)的反匯編分析

導(dǎo)出保存詳細(xì)反匯編分析報(bào)告。詳細(xì)反匯編分析可以反匯編出程序中絕大部分的函數(shù)，同時(shí)進(jìn)行符號(hào)修飾。

4.生成MAP文件

生成標(biāo)準(zhǔn)格式的MAP文件。可以供其它調(diào)試軟件加載使用。如果使用OllyDbg作為調(diào)試器，建議使用forever[RCT]為EcE特別定做的OllyDbg插件LoadMapEx來加載MAP文件。此插件在EcE安裝目錄下的Tools文件夾中可以找到。

四、“工具”菜單

提供了若干個(gè)默認(rèn)加載的實(shí)用工具和插件功能。

1.導(dǎo)出易格式原體

把當(dāng)前分析的文件中包含的易格式原體導(dǎo)出保存為原體文件。

2.易格式原體植入PE骨骼

把易格式原體重新封裝為標(biāo)準(zhǔn)的PE可執(zhí)行文件。

3.易格式重定位信息修復(fù)

如果是從正在執(zhí)行的文件中直接導(dǎo)出的易格式原體，如果要進(jìn)行重新封裝的操作，必須要先進(jìn)行重定位信息修復(fù)。輸入重定位基址導(dǎo)出易格式原體前易格式的基址.，即可進(jìn)行修復(fù)。

4.插件

自動(dòng)加載EcE安裝目錄下PlugIns文件夾中的保存的插件。可以在“設(shè)置”菜單的“插件管理”功能中管理所有加載的插件。

五、“幫助”菜單

打開幫助文檔、快捷的進(jìn)入EcE的網(wǎng)站、與作者聯(lián)系、查看關(guān)于信息。