Depends Wallker

？？1、用户可定义的模块搜索路径，支持“KnownDLL”和“App Paths”注册表项。搜索路径可以从图形界面或命令行中保存和加载。

？？2、能够将模块会话保存到文本报告文件，以便在任何文本查看器中轻松查看。

？？3、能够将模块会话保存为逗号分隔值(CSV)文件，以便轻松导入其他应用程序。

？？4、能够将整个模块会话的快照保存到图像文件，以后可以在任何计算机上通过Dependency Walker加载。

？？5、模块分析以检测动态依赖关系，子进程，线程活动和异常。子进程也可以针对其依赖关系进行分析。

？？6、能够控制哪些文件扩展名Dependency Walker会将“View Dependencies”菜单项添加到资源管理器中的文件上下文菜单中。

？？7、添加热键以帮助匹配导入与导出，列表视图中的模块以及树视图中的模块。还添加了热键来查找树视图中模块的上一个，下一个或原始实例。

？？8、在模块列表视图中添加了一些新列。它们包括链接时间戳，链接校验和，实时校验和，符号，实际基准，虚拟大小和加载顺序。

？？9、添加了一个OS信息对话框。这些信息也保存到文本和Dependency Walker图像(DWI)文件中。

？？10、所有列表视图现在可以通过图标排序，该图标提供了一种将相似类型的项目分组的简单方法。

？？11、您现在只需输入几个字符即可在当前排序的列中匹配，从而在所有列表视图中搜索文本。

？？12、为模块列表视图和日志视图添加了颜色编码，以帮助突出显示问题。

      1、双击打开depends.exe VC反编译工具。虽然是32位的软件，但是在64位的Windows7 上也是可以直接运行的，可见depends是不分32位和64位的。

      2、打开之后，可以直接点击需要分析的文件，同时鼠标左键不松手，退拽到工具的对话框中(再松手)，打开会有一个停顿(需要加载、分析)。

      3、还可以点击工具栏上的文件→打开，找到需要分析的exe可执行文件即可，这里就点击Depends.exe可执行文件进行分析(可执行文件格式，包含 DLL、EXE、FON)。

      4、左上角第一个窗口是Dll信息窗口，显示程序所需的Dll模块。

      5、点击一个dll动态链，右边就会出现两个窗口。第一个窗口是所选的Dll模块所使用的函数，分为：序数、提示、函数、入口点等讯息。

      6、右边第二个窗口是所选Dll模块的所有的导出函数，也分为：序数、提示、函数、入口点等讯息。

      7、下面窗口是所有需要的Dll模块的属性。出错的数据会有红色、黄色(有些是环境不同造成的)的警示问号。

      8、再往下看，就会看到所有动态链文件所占用的资源(文件大小、时间戳、属性、CPU等讯息)，右键点击还可以使用设置菜单。