易语言反汇编调试工具(E-Code Explorer) V0.86 绿色版

Tags：

E-Code Explorer是一款反汇编调试由易语言编译生成的易格式可执行文件，支持分析内部结构，查看其中的各项数据！

E-Code Explorer软件功能

1、格式分析：分析易格式可执行文件的总体结构，查看对应项的数据。分别对PE骨骼（PE头）和易格式原体分析，以树形结构清晰的显示，同时辅以详细的分析表格。
2、反汇编分析：快速的静态反汇编易格式可执行文件。提供方便的跳转、调用目标地址的代码预览功能。
3、窗体分析：对易格式可执行文件中包含的窗体数据分析。以树型结构清晰的显示窗体单元的从属结构。详细的控件属性显示、准确的事件处理函数定位、与反汇编模式便捷的切换，让使用者可以立即进入要调试的事件函数领空，避免在runtime的空间里四处打转浪费时间。这一点对于调试非线性事件驱动类型的程序是必须的。
4、符号修饰：可以调用易语言支持库作为符号表，对反汇编后的代码进行修饰，可以直接分析出函数所调用的方法，操作的属性，使用到的常量、基本数据类型、自定义数据类型和窗口单元。极大地提高了代码的可读性。
5、内部数据分析：能够分析出程序使用到的常量、API函数、服务，调用的支持库。
6、多种加载方式：支持从文件加载和从某一进程的内存中直接加载反汇编。直接从进程列表附加，可以避免一部分AntiDebug造成的调试困难。
7、支持多种格式：支持标准PE可执行文件，易格式原体文件，其他类型的易格式文件。均可正确分析。
8、易格式捕捉者：对于不明外壳的易格式可执行文件（如：加壳后的，通过其它手段封装的），能够方便快速的进行分析。
9、提供十六进制文件查看功能。
10、提供多种辅助工具，完成从内存dump易格式原体、修复重定位信息、易格式原体生成EXE文件等功能。
11、分析结果和反汇编结果均可直接导出生成报告文件。
12、支持自定义反汇编，HEX查看的环境颜色，你可以选择自己喜欢的颜色来阅读代码。
13、详细的分析设置，可以自己设置最合适的调试环境。
14、提供文件拖放功能，直接进行分析或调试。
15、支持从命令行获取要分析的文件。

操作指南

1。“文件”菜单

（1）打开文件：

选择打开文件后，会出现选择打开对象窗口，你可以选择从磁盘中载入文件或从进程附加两种方式进行分析。选择窗口右下角的设置按钮，可以立即进行分析设置。

在选择从进程载入后出现的进程列表窗口里，可以查看、载入或结束进程，也可以查看或结束被选择进程中的某个模块。

在选择要载入的文件后，会询问是否使用多线程技术进行分析。一般来说只要不是配置很低的机器，就不需要使用多线程分析，选择“否”即可。

稍等片刻，窗口下面的信息栏显示“报告信息已全部生成”表示分析完成。

（2）关闭文件

关闭正在分析的文件。

（3）导出分析报告

将当前的分析结果以报告文件方式保存在磁盘上。生成的报告文件为标准的文本文件。

（4）退出

退出E-Code Explorer。

更新日志

0.86版
1。加入了生成MAP文件的功能。可以生成标准格式的MAP文件，供其它调试软件加载使用。
2。修正了上个版本的若干BUG。