DependencyWalker查看PE依赖、查看DLL函数
现在就让我们走进这些神奇的活动大陆，找出它们隐藏已久的秘密吧！ 初窥门径:W
【菜科解读】
在Windows世界中，有无数块活动的大陆，它们都有一个共同的名字——动态链接库。
现在就让我们走进这些神奇的活动大陆，找出它们隐藏已久的秘密吧！ 初窥门径:Windows的基石 随便打开一个系统目录，一眼望去就能看到很多扩展名DLL的文件，这些就是经常说的“动态链接库”，DLL是Dynamic Link Library(即“动态链接库”)的缩写。
从Microsoft公司推出首个版本的Windows以来，动态链接库就一直是这个操作系统的基础。
1.看看DLL里有什么 与其用晦涩的专业术语来解决DLL是什么，不如先来看看DLL里有什么。
DLL和EXE文件一样，其中包含的也是程序的二进制执行代码和程序所需的资源(比如图标、对话框、字符串等)，可是为什么要把代码放在DLL里面，而不是做成EXE呢？其实DLL中的代码是以API函数形式出现的，通俗地说，DLL中包含的程序代码都被做成了一个个小模块，应用程序通过按下所需DLL中特定的按钮，来调用DLL中这个按钮所代表的功能。
在使用“记事本”等程序时，如果要保存文件或打开文件，就会弹出通用文件对话框，让我们选择文件位置。
你可知道，这就是调用了系统底层DLL中的通用对话框界面。
2.系统中几个重要的DLL Windows中有3个非常重要的底层DLL:Kernel32.dll、User32.dll、GDI32.dll。
其中Kernel32.dll顾名思义就是内核相关的功能，主要包含用于管理内存、进程和线程的函数;而User32.dll中包含的则是用于执行用户界面任务的函数，比如把用户的鼠标点击操作传递给窗口，以便窗口根据用户的点击来执行预定的事件;GDI32.dll的名称用了缩写，全称是Graphical Device Interface(图形设备接口)，包含用于画图和显示文本的函数，比如要显示一个程序窗口，就调用了其中的函数来画这个窗口。
3.为什么要用DLL 刚才在谈到这个问题的时候，我们只是解释了DLL将程序代码封装成函数的原理。
为什么封装成函数，就能成为系统中大量使用DLL的理由呢？ ①扩展应用程序 由于DLL能被应用程序动态载入内存。
所以，应用程序可以在需要时才将DLL载入到内存中，这让程序的可维护性变得很高。
比如QQ的视频功能需要升级，那么负责编写QQ的程序员不必将QQ所有代码都重写，只需将视频功能相关的dll文件重写即可。
②便于程序员合作 这个和我们最终用户关系不大，仅供了解。
我们都知道编程工具有很多，比如VB、VC、Delphi等，如果好几个人合作来编写一个大的程序，那么可能有的人用VB，有的人用VC，每人负责的部分所使用的编程语言都不同，究竟放在哪个编译器中进行编译呢？这就好比一群来自各个国家的人在共同编写一篇文章，如果他们所使用的语言都不同，写出来的文章怎么可能凑到一起呢？而有了DLL后，可以让VC程序员写一个DLL，然后VB程序员在程序中调用，无需为怎么将它们都编译为一个单独的EXE而发愁了。
③节省内存 如果多个应用程序调用的是同一个动态链接库，那么这个DLL文件不会被重复多次装入内存中，而是由这些应用程序共享同一个已载入内存的DLL。
就好比一个办公室中，很少会为每一个员工配置一台饮水机的，而是在一个公共位置放上一个饮水机，所有需要喝水的职员都可以共用这台饮水机，降低了成本又节约了空间。
④共享程序资源 包括刚才提到过的通用文件对话框在内，DLL文件提供了应用程序间共享资源的可能。
资源可以是程序对话框、字符串、图标，或者声音文件等。
⑤解决应用程序本地化问题 在下载了某个程序的汉化包后，打开汉化说明，经常可以看到用下载包中的DLL文件覆盖掉程序原来的DLL，汉化就完成了。
这些程序都是将执行代码和应用程序界面分开编写了，所以汉化者只需简单地将其中和程序界面相关的DLL汉化并发布即可。
求知若渴:探究DLL的真相 谁知道DLL里究竟有多少函数，又有谁知道EXE调用了哪个DLL的哪些函数？其实，这个问题并不难解决。
还记不记得本刊2004年第6期的《无间盗IV——盗亦有盗》中介绍的分析EXE文件的工具Dependency Walker(以下简称Depends)今天我们要用它当探险工具，把DLL真相探个通通透透。
1.看看DLL里有多少函数 第一步:下载并解压Depends，运行其中的depends.exe，然后选择菜单“File→Open”(文件→打开)，在文件选择框中选中需要分析的DLL文件并打开，此处选择QQ目录下的QQZip.dll。
第二步:在程序左侧的树状栏中就列出了这个DLL使用了哪些其他DLL的功能函数(原来DLL中还可以调用其他DLL^O^)，而右侧的两个分栏列表分别显示了函数输入及输出表，函数输出表即为该DLL提供给其他EXE或者DLL调用的函数的总列表。
第三步:函数输出表的Function栏中即为输出函数的名称（见图1），在QQZip.dll中共发现了2个函数:Unzip、Zip。
因此可以判断该DLL在QQ程序中负责压缩和解压缩的任务。
2.审审EXE究竟用了哪个DLL 还是拿QQ来作为例子，在Depends中打开QQ.exe，这时界面左侧的树状列表中显示的就是QQ.exe调用的DLL列表（见图2），如果展开这些DLL分支，还会发现其他的DLL，这就说明QQ调用的这些DLL文件还有可能(几乎是肯定)再调用别的DLL。
这就好比买了一台新的DVD机，可能其中用的机芯是SONY的，而这个机芯里的一个小电容又有可能是别的公司的，这是同样的道理。
3.用DLL看穿EXE真面目 刚才得到了QQ.exe所使用的DLL列表，其实通过这个列表，还能分析出很多别的信息。
比如其中包含MFC42.dll，所以可以判断QQ.exe是采用VC(即Visual C++)编写的，而包含WSOCK32.dll则说明这个程序带有网络通讯功能(废话！QQ如果不能网络通讯还有什么用……)。
以下是一个简表，大家在分析别的EXE时可以根据其所使用的DLL来对其功能进行初步判断。
DLL文件名 可以判断出的EXE信息 MFC42.dll 使用VC5.0/6.0编写。
VBRun*.dll “*”代表数字版本号，使用VB3.0/4.0编写。
MSVBVM50.dll 使用VB5.0编写，在Windows 98(SE)上自带该DLL。
MSVBVM60.dll 使用VB6.0编写，在Windows Me/2000/XP等系统上自带该DLL。
ADVAPI32.dll 可能会进行注册表操作。
WSOCK32.dll 具备网络通讯功能。
WS2_32.dll 具备网络通讯功能。
WININET.dll 具备HTTP浏览、下载等功能，典型的例子是浏览器、下载工具。
WINMM.dll 具备多媒体播放能力。
DDRAW.dll 游戏、高级图像处理工具。
D3D*.dll 3D游戏，或者动画处理工具。
4.DLL是个大宝库 除供应用程序调用函数的DLL外，还有另一种用来保存资源的DLL，比如QQ目录下的QQRes.dll，用Depends打开后发现没有任何输出函数，难道是一个鸡肋DLL？可是改用资源工具Resource Hacker(下载地址:http://www.cr173.com/soft/26803.html)打开这个DLL后，就发现原来其中保存了这么多QQ的资源，包括图标、音乐、图片、字符串、对话框……（见图3） 刨根问底:DLL的寓言 DLL引起的故障是很常见的，为什么会引起故障？遇到故障怎么解决？嘘～偷听一下DLL的对话，你就会明白了。
1.从搬运工谈接口兼容性 在Windows工地上，有一个名叫EXE的包工头，他手下有很多称为DLL的建筑工人。
其中有一个专门负责搬运的DLL(暂且称为“搬运工A”)，每次需要搬运水泥时，包工头EXE都只要对他喊一声:“来！搬。
” 过了一段时间，搬运工A觉得自己的效率太低，于是从原来的每次搬1袋水泥改成了每次搬3袋水泥。
改进了搬运方法后，EXE包工头仍然每次只是喊一声:“来！搬。
”却不知搬运工A已经改变了搬运的方法。
但又过了一段时间，包工头EXE把搬运工A给辞退了，从别的工地上找来了另一个DLL(暂且称为“搬运工B”)。
这个搬运工在别的工地的时候，搬运东西特别快，所以包工头EXE决定把搬运工作给“升级”一下。
但真正开始工作时，包工头才发现出了问题……现在不管叫几遍“来！搬。
”这个新来的搬运工B都不知道究竟应该搬什么。
上面的例子中，搬运工A改进搬运方法，但EXE调用它的方法仍不变，这就是DLL升级的原理，改进了内部的实现方法，但调用接口不变，这样EXE文件不用跟着升级，就能调用新版本的DLL了。
而搬运工B的故事告诉我们，不管新版本的DLL效率多高，如果接口(可以理解为DLL中输出的函数名)与原来的不一致，那么EXE就不知道也无法调用它了。
2.登记身份证的DLL 在系统故障中，有很多都是由于DLL文件没有注册造成的，比如Windows XP的压缩文件夹功能出现故障就很有可能是系统目录中的zipfldr.dll没有注册造成的，这类故障的解决方法也大多是运行如下命令: regsvr32 DLL文件名 很多人不理解为什么要这么做，是不是所有的DLL都能这样做呢？ 其实系统中有两种DLL，一种是不需注册即可使用的，另一种则是必须经过系统登录(即注册)才能使用的。
就好像一个临时工，和一个记录在员工名单上的长期合同工的区别一样。
如何才能区分这两种DLL呢？方法很简单，用刚才的Depends打开这个DLL，同样是看函数输出表，如果其中包含以下两个函数(前者是注册DLL，后者是反注册DLL)，那么就一定是需要注册才能使用的DLL了。
DllRegisterServer DllUnregisterServer 而regsvr32这个命令，实际上就是调用DLL中的这两个函数(“regsvr32 /u DLL文件名”调用的即为DllUnregisterServer反注册函数)。
3.插件DLL的秘密 Winamp、Foobar 2000等很多软件都具有插件功能，从网上下载一个DLL放在插件目录下就能让程序支持新的功能，这是怎么做到的呢？就拿时下流行的播放软件“千千静听”来举例吧。
“千千静听”的插件目录在该软件安装目录下的Addin子目录下，程序的插件目录一般都会以“Plugins”、“Addin”来命名。
在“千千静听”的插件目录中有许多DLL文件，比如tt_asf.dll、tt_rm.dll等，从文件名中就能看出这些DLL是用来让这个播放器支持各种不同类型的音频文件的。
同样，用Depends打开这些文件，你就会发现这些文件的输出函数表中都包括一个同样的函数:ttpGetSoundAddIn（见图4）。
这就是插件的秘密，各种支持插件功能的程序在发布时，都会同时发布一份插件协议，协议中规定了该程序将要调用的插件DLL中必须包含的函数名称及相关的参数规则，然后第三方的插件程序员在编写这个程序的插件时就根据这个插件的标准来编写DLL的输出函数。
①对于插件tt_asf.dll ttplayer.exe(“千千静听”主程序)对tt_asf.dll说:“我要调用你的ttpGetSoundAddIn函数！” tt_asf.dll回答:“OK。
” ②如果把不相关的DLL放进AddIn目录 ttplayer.exe对未知DLL说:“我要调用你的ttpGetSoundAddIn函数！” tt_asf.dll回答:“那是什么函数？从来没听说过！”
化妆品依赖性皮炎的医治方法有哪些
品依赖性皮炎通常由长期使用含激素产品、皮肤屏障受损、免疫异常反应、刺激及心理依赖等因素引起。
1、停用可疑产品：立即停用所有可疑化妆品是治疗的首要步骤，尤其需排查含糖皮质激素、重金属或强效防腐剂的产品。
建议改用成分简单的医学，避免使用宣称“速效美白”“抗敏特效”等产品。
停用后可能出现反跳性、脱屑等症状，通常2-4周逐渐缓解。
2、皮肤屏障修复：使用含神经酰胺、透明质酸或的修复霜可加速角质层重建。
每日温水清洁后，立即涂抹保湿剂锁住水分，避免使用皂基类清洁产品。
物理屏障如医用冷敷贴可缓解急性期灼热感，修复周期通常需8-12周。
3、抗炎治疗：中重度炎症可短期使用他克莫司软膏或吡美莫司乳膏等钙调磷酸酶抑制剂，避免长期使用激素类药物。
口服抗组胺药如氯雷他定可缓解瘙痒，合并感染时需联用抗生素。
治疗期间需定期评估皮肤状态以防继发感染。
4、免疫调节：反复发作患者可考虑口服羟氯喹调节免疫，严重病例需使用小剂量环孢素。
维生素D3衍生物如卡泊三醇软膏有助于调节局部免疫微环境。
治疗期间需监测肝肾功能及血常规。
5、心理干预：对化妆品产生心理依赖者需进行认知行为治疗，纠正“必须化妆”的错误观念。
支持性心理治疗可缓解停用化妆品后的焦虑情绪，必要时联合抗焦虑药物。
建立健康护肤观念是预防复发的关键。
日常需选择无香料、无酒精的温和洁面产品，清洁时间不超过30秒。
修复期避免使用防晒霜，优先采用物理防晒措施如遮阳帽。
饮食上增加富含欧米伽3脂肪酸的深海鱼、亚麻籽油等，减少辛辣刺激食物摄入。
每周进行3-4次低强度有氧运动促进皮肤新陈代谢，睡眠保证7-8小时以维持皮肤修复功能。
建议每3个月进行皮肤镜随访，观察屏障功能恢复情况。
患有肠病性肢端皮炎在样子上有什么改变 回答：肠病性肢端皮炎是锌元素缺乏引起的，主要引起锌缺乏的原因有肠道吸收功能的紊乱、胰腺分泌的不足、母乳缺乏以及其他因素。
平均发病年龄约在出生后的9个月以女性多见。
皮疹好发于口、鼻、眼和肛门等部位，早期表现为水疱、脓疱，逐渐发展为大疱、糜烂、结痂和鳞屑。
长久损害后四肢末端的皮疹呈银屑病样的表现。
患者的生殖器和肛门除有糜烂结痂以外，还可以合并外阴炎、阴囊炎等，口腔常合并有口角炎，患者头发、眉毛、睫毛等表现为全脱或弥漫性的稀少。
蚊虫叮咬性皮炎有什么症状 回答：蚊虫叮咬性皮炎引发的症状也是因人而异的。
有的人可能抵抗力比较强，对蚊虫的叮咬不敏感这种人是没什么症状的，或者只是在皮肤表面见到针尖大小的咬痕。
也有的人被蚊虫叮咬之后，皮肤上可以出现丘疹或者瘀斑，瘙痒难耐。
婴幼儿被叮咬之后可以发生血管性水肿，严重的人可能会发生过敏反应，或者会产生风团样丘疹，这种状况比较严重，需要及时进行治疗。
脂溢性皮炎与银屑病有哪些区别 回答：般脂溢性皮炎是真菌感染致使的皮肤病。
初期表现出为毛囊周围炎症性丘疹，之后随病情扩张可表现出为界限比较清楚、语带黄色的暗红色斑片，其上覆盖住油腻的鳞屑或痂皮等症状。
银屑病表现出以红斑，鳞屑为基础，全身均可病发，以头皮，四肢伸侧较为常见，多在冬季放柔。
可以到医院皮肤科做几下身体检查，如果是脂溢性皮炎，可以动用药物救治，留意皮肤卫生，不要吃辛辣的食物。
银屑病患者可以在理解对症下药的同时，在生活中用偏方做为配置救治，在日常生活饮食中需要有恰当饮食，防止刺激性食物。
股癣用皮炎平可以吗 回答：股癣应该使用抗真菌药物，比如唑类、环吡酮胺类、阿莫罗芬类的抗真菌药膏，代表药物有克霉唑、咪康唑、特比萘芬软膏、联苯苄唑霜，萘替芬、酮康唑软膏等都可以选用，疗程为两到四周。
如果股癣的部位使用激素外用药后，可以使病情发展或者皮损呈环状向外扩展，形成一种不典型的皮疹，临床上称为难辨认癣。
股癣患者是不可以用皮炎平治疗，皮炎平的成分是地塞米松软膏，属于糖皮质激素类药物。
蚊虫叮咬性皮炎能擦艾洛松吗 回答：蚊虫叮咬性皮炎能擦艾洛松的。
但是擦艾洛松主要是局部出现瘙痒以及出现皮疹的情况下使用，如若是情况比较的严重的话需要吃一些抗过敏类的药物，比如西替利嗪、氯雷他定等药物，而且还需要再加点维生素C或者加一些钙剂来配合一起治疗。
如若症状没有得到缓解的话一定要去医院进行治疗，平时一定要注意环境的问题，不要在潮湿的环境中，要避免出现蚊虫再次叮咬。
对某种药物产生了依赖性怎么办 回答：对药物产生依赖，这是长期用药的结果，但是如果是疾病的需要，首先要治疗原发病才可以戒掉。
如果是心理依赖，那么可以逐渐减少药物的用量，来戒掉。
平时可以自我监测对药品的依赖性，若发现有依赖征兆，可更换药物最好是不含致瘾成分的应对，例如换成药性平和的中成药。
如果是因为治疗某类疾病服药而染上的瘾，则戒药要逐步进行，以免药物突然中断导致人体产生严重的身体反应，如心血管衰竭、癫痫样发作等。
这种情况下，必须在医生指导下，逐步停用。
小儿误食化妆品中毒怎样救治 回答：化妆品中有一些毒性物存在，如冷霜中的中和剂溴酸盐及过硼酸盐，二者均有毒性。
误服含溴酸盐的化妆品后，会出现恶心、呕吐、腹泻、腹痛、溶血、少尿或无尿、嗜睡、耳聋、昏迷、血压下降、脉搏加快、紧绀高铁血红蛋白血症，严重者有肾功能衰竭及惊厥等症状。
口服溴酸盐中毒应立即催吐，用2%的碳酸氢钠液洗胃，以减少在胃内形成毒性大的氢溴酸，继以25%的硫代硫酸钠1.6毫升/千克体重灌入胃中，并给予盐类泻剂。
继用1%硫代硫酸钠100~500毫升静脉注射。
服牛奶保护胃黏膜。
中枢神经系统抑制，轻者加强监控，重者对症治疗。
小儿误食化妆品中毒怎样救治 回答：化妆品中有一些毒性物存在，如冷霜中的中和剂溴酸盐及过硼酸盐，二者均有毒性。
误服含溴酸盐的化妆品后，会出现恶心、呕吐、腹泻、腹痛、溶血、少尿或无尿、嗜睡、耳聋、昏迷、血压下降、脉搏加快、紧绀高铁血红蛋白血症，严重者有肾功能衰竭及惊厥等症状。
口服溴酸盐中毒应立即催吐，用2%的碳酸氢钠液洗胃，以减少在胃内形成毒性大的氢溴酸，继以25%的硫代硫酸钠1.6毫升/千克体重灌入胃中，并给予盐类泻剂。
继用1%硫代硫酸钠100~500毫升静脉注射。
服牛奶保护胃黏膜。
中枢神经系统抑制，轻者加强监控，重者对症治疗。
光子嫩肤后多久可以化妆 回答：光子嫩肤后，需要等待皮肤恢复后才能化妆，时间通常在一个星期到两个星期之间。
恢复期间，脸部皮肤可能出现发红、肿胀等现象，这是正常的反应。
若皮肤损伤较重，建议两个星期后再化妆。
具体时间视个人皮肤恢复程度而定。
光子嫩肤是常见的美容手段，术后保养很重要。
点完斑多长时间可以化妆 回答：点痣后皮肤需完全修复方可化妆。
完成点痣操作后应避免接触水和保护痂皮以防感染，期间不可化妆。
需等待皮肤自然恢复后再进行化妆，具体时间视皮肤状况而定。
打完除皱针多久可以洗脸化妆 回答：打完除皱针后，通常需要等待注射后的12小时才能开始洗脸化妆。
这是因为除皱针注射留下的创口非常小，需要一定时间进行封闭和恢复。
为避免红肿不退等问题，建议在开始洗脸之前特别注意和关注针眼位置。
整体来说，应注意避免刺激注射部位，保持皮肤清洁干燥以促进恢复。
点完痣后可以化妆吗 回答：点痣后一周内可谨慎使用优质化妆品进行淡妆，避免使用劣质化妆品以免对皮肤造成刺激或伤害。
激光或中药点痣方法可能会导致皮肤灼伤，术后一周伤口可愈合。
避免手术前三天的沾水以防止感染，并保持良好的面部卫生习惯。
生活环境中应避免污染和噪音，以免引发内分泌失调或精神障碍。
点痣后需注意皮肤保养和恢复。
激光点痣多久可以化妆 回答：激光点痣后一般一个月左右，根据皮肤恢复情况，若伤口已完全愈合即可开始化妆。
由于激光点痣后皮肤受损，短期内使用化妆品可能引发感染风险，因此需待皮肤完全恢复后再进行化妆。
术后应注意皮肤清洁以避免感染风险。
做完光子嫩肤能化妆吗 回答：做完光子嫩肤后，一般需等待皮肤恢复，约7至10天后结痂脱落，根据皮肤状况考虑化妆。
光子嫩肤可刺激胶原蛋白增生，帮助修复皮肤组织，治疗面部问题如毛细血管扩张、色斑、毛孔粗大和细小皱纹等。
恢复期间需注重保养，确保皮肤健康。
激光祛斑刚掉痂能化妆吗 回答：激光祛斑后结痂脱落，皮肤修复初期不建议立即化妆，特别是使用粉底液等化妆品，以免成分不达标导致皮肤不均匀或暗沉。
建议一个月后再进行补妆，期间应注意皮肤保养和饮食调整，多吃果蔬等富含微量元素的食物并注意补水保湿，以促进皮肤修复。
针清后多久能化妆 回答：针清后需等皮肤完全恢复后才能化妆，通常需一个月时间。
这期间需特别注意皮肤保养和防晒措施，使用保湿产品促进皮肤恢复，避免痘痘受影响导致发炎感染。
日常应保持良好的作息规律，避免熬脸以促进恢复效果更佳。
过早化妆可能妨碍治疗效果并加重皮肤负担，建议等皮肤状态稳定后再考虑化妆。
祛痣多久能恢复化妆 回答：祛痣后需要半个月到一个月的时间恢复才能化妆，恢复时间取决于皮肤状况。
激光祛痣方法有效，但术后需注意脸部皮肤创伤和化妆品中的化学成分可能引发感染，需避免触碰伤口并防止细菌感染。
做完小气泡多久可以化妆 回答：做完小气泡后，皮肤需要大约半个月的敏感期恢复，期间不建议化妆以避免感染和化脓风险。
小气泡通过负压技术清洁毛孔并促进新陈代谢，改善皮肤状况。
治疗完成后，皮肤将变得光滑细腻。
建议在小气泡治疗完成后的半个月左右再开始化妆。
做完微针多久可以化妆 回答：做完微针后，需要等待约五天时间，待微小针孔愈合且脸部治疗区域完全恢复后，方可正常化妆。
由于微针留下的针孔较多，需要确保皮肤完全恢复以避免二次损伤和留下痕迹。
五天后，当皮肤状态良好时，即可进行日常化妆。
打完水光针后几天可以化妆 回答：打完水光针后，建议至少等待三天让皮肤恢复后再进行化妆，最好两周内避免使用化妆品以确保皮肤得到充分的恢复。
因为注射水光针后皮肤有损伤，需避免使用含有多种成分的化妆品以防引起红肿、感染等不适。
无针水光可作为选择，且使用时需注意不使用含有刺激性成分的化妆品。
手机钉钉如何查看直播回放
手机钉钉怎么查看直播回放 钉钉查看直播回放教程方法1、打开软件，在软件首页界面底部找到“通讯录”选项，点击通讯录进入通讯录界面。
2、进入通讯录界面后，在界面中找到“我的群组”选项，点击之后会进入群组界面，就可以看到自己加入、创建的所有群组了。
3、找到要回放的群组，点击之后进入群组聊天界面，在聊天界面中点击右上角的“更多”选项，点击之后会进入群组详情界面。
4、在群组详情界面中，找到并点击“直播回放”选项，点击之后就会进入直播回放文件存放的界面中。
5、根据要回放的日期，找到相应的回放文件，点击之后就可以回放当天的直播内容了。
以上就是手机钉钉怎么查看直播回放的全部内容，更多精彩教程尽在ZI7下载站!
