Dependencies

Dependências - um Walker de dependência moderna de código aberto

Baixe aqui

(Se você estiver executando um AV, use este download)

NB: Devido a limitações na compilação /CLR, Dependencies precisam de redistributo visual C ++ instalado para ser executado corretamente.

Visão geral

Dependencies é uma reescrita do Walker de dependência de software herdado, que foi enviado ao longo do Windows SDKs, mas cujo desenvolvimento parou por volta de 2006. Dependencies podem ajudar os desenvolvedores do Windows a solucionar seus problemas de carregamento de DLL.

Lançamentos

• v1.11:
  • muitas correntes e melhorias incrementais
  • pandemia do covid
• v1.10:
  • muitas correntes e melhorias incrementais
  • Suporte ao Windows 8.1 Apisets analisando
• v1.9:
  • Exibir importações e exportações da maneira que depende .exe.
  • Adicionada personalização do usuário para pastas de pesquisa e diretório de trabalho
  • Adicionado LLVM Demangler para desmaiar de símbolos viáveis
  • Corrigidos WoW64 FSREDirection Bugs
  • F5 agora pode atualizar a análise
  • Adicionada enumeração de dependências de montagem CLR
  • Adicionado uma opção de embalagem sem PEView.exe (que aciona alguns AV).
• v1.8:
  • Adicione variantes x86/x64 para dependências
• v1.7:
  • Adicione a ferramenta CLI "dependências.exe"
• v1.6:
  • Adicione a embalagem APPX
• v1.5:
  • Apoio à análise SXS
  • APOIO DE API Set Schema Parsing
  • Lista de API e módulos pode ser filtrada
• v1.0 - liberação inicial

Instalação e uso

Atualmente, Dependencies são enviadas como dois binários (sem instalador presente): Dependencies.exe como uma ferramenta da CLI e DependenciesGui.exe para sua contraparte da GUI (consulte a captura de tela). Basta clicar em um dos números de liberação acima (de preferência o mais recente), baixar e descompactar o arquivo e executar DependenciesGui.exe . Como o binário não é assinado, SmartScreen pode gritar em tempo de execução. Dependencies também agrupam ClrPhTester.exe , um executável do tipo dumpbin usado para testar não regressões.

Atualmente, Dependencies não resolvem recursivamente as importações de crianças ao analisar um novo PE, pois pode ser realmente sedento de memória fazê-lo (ele pode acima de um GB, mesmo para PES "simples"). Esse comportamento pode ser substituído (em todo o aplicativo) por meio de uma propriedade localizada em "Opções-> Propriedades-> Comportamento de construção de árvores".

Comportamentos de construção de árvores disponíveis:

• ChildOnly (PADRÃO): Processe apenas as importações de crianças de educação física e nada além.
• RecursiveOnlyOnDirectImports : Não processe DLLs de atraso de carga.
• Recursive : Análise Recursiva completa. É melhor você ter tempo e carneiro em suas mãos se ativar esta configuração:

Limitações

No momento, Dependencies recriam recursos e "recursos" de depends.exe , o que significa:

• Somente as dependências de carga direta, encaminhadas e atrasadas são suportadas. O carregamento dinâmico via LoadLibrary não é suportado (e provavelmente nunca será).
• Apoio ao redirecionamento do esquema do conjunto de APIs desde 1.5
• Verificações entre importações de API e exportações.
• Apoio mínimo apenas da pesquisa de manifestos privados do SXS.

Prédio

Construir é bem direto. A única ressalva é que você precisa selecionar a configuração "Debug" ou "Liberar" e a plataforma "x64" ou "x86", que pode não ser o padrão.

Créditos e licenciamento

Agradecimentos especiais a:

• ProcessHacker2 para:
  • phlib , que faz o levantamento pesado para o processamento de informações de PE.
  • peview , um espectador de informações de PE poderoso e leve.
• Dragablz A C#/XAML Biblioteca que implementa elementos de interface do usuário indicável e arrastável e pode recriar o modelo de programação MDI no WPF .
• @AIONESCU, @Zodiacon e Quarkslab para o seu esquema público de Infos on Apisets.
• O blog de Thomas Levesque, que praticamente resolveu todos os meus problemas de programação WPF . Seu AutoGridSort é usado neste projeto
• Venkatesh Mookkan para o FilterControl para ListView usado neste projeto
• Demumble por desanimar os símbolos do GCC no Windows