查询、复制可执行模块DLL依赖PDLL.EXE - 开源原创工具 - 批处理之家 BAT,CMD,批处理,PowerShell,VBS,DOS

帖子: 961
积分: 2350
技术: 334
捐助: 0
注册时间: 2016-3-7

32楼

发表于 2017-5-12 12:51 | 只看该作者

回复 31# CrLf
不错，不过没RVA地址，直接pdll /i calc.exe连用了哪个库的什么函数都能列出来，包括编号、虚拟地址。不过vs的调试工具，或者peid也带了这项功能。

CrLf

论坛巡查

Rank: 8 Rank: 8

帖子: 6388
积分: 18843
技术: 982
捐助: 100
注册时间: 2010-10-9

33楼

发表于 2017-5-12 14:34 | 只看该作者

本帖最后由 CrLf 于 2017-5-12 14:36 编辑

回复 32# happy886rr

pdll.exe C:\WINDOWS\System32\calc.exe
得到结果：

SHELL32.DLL    FROM C:\WINDOWS\SYSTEM32\SHELL32.DLL
KERNEL32.DLL    FROM C:\WINDOWS\SYSTEM32\KERNEL32.DLL
MSVCRT.DLL    FROM C:\WINDOWS\SYSTEM32\MSVCRT.DLL
ADVAPI32.DLL    FROM C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
API-MS-WIN-CORE-WINRT-L1-1-0.DLL
API-MS-WIN-CORE-WINRT-STRING-L1-1-0.DLL
API-MS-WIN-CORE-WINRT-ERROR-L1-1-1.DLL
API-MS-WIN-CORE-SYNCH-L1-2-0.DLL
API-MS-WIN-CORE-PROCESSTHREADS-L1-1-2.DLL
API-MS-WIN-CORE-LIBRARYLOADER-L1-2-0.DLL

话说最后那几个 dll 是啥，全盘搜索都没有...
居然不影响运行

链接：在线第三方命令行工具下载 bat、vbs、js 原生混编

帖子: 961
积分: 2350
技术: 334
捐助: 0
注册时间: 2016-3-7

34楼

发表于 2017-5-12 16:48 | 只看该作者

本帖最后由 happy886rr 于 2017-5-12 16:50 编辑

回复 33# CrLf
最后那几个，我估计是软链接吧。但是我的win7提示的dll跟你的不一样。
pdll.exe C:\WINDOWS\System32\calc.exe

SHELL32.DLL      FROM    C:\WINDOWS\SYSTEM32\SHELL32.DLL
SHLWAPI.DLL      FROM    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
GDIPLUS.DLL      FROM    C:\WINDOWS\WINSXS\X86_MICROSOFT.WINDOWS.GDIPLUS_6595B64144CCF1DF_1.1.7601.19061_NONE_72D6D48D86649709\GDIPLUS.DLL
ADVAPI32.DLL     FROM    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
OLEAUT32.DLL     FROM    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
UXTHEME.DLL      FROM    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
OLE32.DLL        FROM    C:\WINDOWS\SYSTEM32\OLE32.DLL
COMCTL32.DLL     FROM    C:\WINDOWS\WINSXS\X86_MICROSOFT.WINDOWS.COMMON-CONTROLS_6595B64144CCF1DF_5.82.7601.18837_NONE_EC86B8D6858EC0BC\COMCTL32.DLL
NTDLL.DLL        FROM    C:\WINDOWS\SYSTEM32\NTDLL.DLL
KERNEL32.DLL     FROM    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
USER32.DLL       FROM    C:\WINDOWS\SYSTEM32\USER32.DLL
RPCRT4.DLL       FROM    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
WINMM.DLL        FROM    C:\WINDOWS\SYSTEM32\WINMM.DLL
VERSION.DLL      FROM    C:\WINDOWS\SYSTEM32\VERSION.DLL
GDI32.DLL        FROM    C:\WINDOWS\SYSTEM32\GDI32.DLL
MSVCRT.DLL       FROM    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
复制代码

CrLf

论坛巡查

Rank: 8 Rank: 8

帖子: 6388
积分: 18843
技术: 982
捐助: 100
注册时间: 2010-10-9

35楼

发表于 2017-5-12 17:03 | 只看该作者

回复 34# happy886rr

噢，我是win10，那个是磁贴应用

链接：在线第三方命令行工具下载 bat、vbs、js 原生混编

freesoft00

六级士官

Rank: 4

帖子: 352
积分: 486
技术: 12
捐助: 0
注册时间: 2009-4-5

36楼

发表于 2017-5-21 22:46 | 只看该作者

回复 29# happy886rr

用你的源代码，使用你做的精简的vc编译通过，测试了ping2.exe的依存，因为它需要vc++运行库，系统中没有会弹出错误。
而你一楼给的编译好的pdll就没有问题。可以正确获取依存列表

帖子: 961
积分: 2350
技术: 334
捐助: 0
注册时间: 2016-3-7

37楼

发表于 2017-5-21 22:51 | 只看该作者

回复 36# freesoft00
那个编译器是VS里的，把/MD改为/MT就是会生成不依赖任何dll的单文件exe。

freesoft00

六级士官

Rank: 4

帖子: 352
积分: 486
技术: 12
捐助: 0
注册时间: 2009-4-5

38楼

发表于 2017-5-21 22:53 | 只看该作者

回复 37# happy886rr

这个也ok了。

帖子: 961
积分: 2350
技术: 334
捐助: 0
注册时间: 2016-3-7

39楼

发表于 2017-5-21 22:55 | 只看该作者

回复 38# freesoft00
我的代码几乎都能用那个vc++2010精简版编译出来，参数、细节你都可以自己修改，从而调配出最佳的exe。