dll源码

① dll文件如何反汇编成源码，C++语言编写

DLL 属于可执行文件中的一类，又称为动态链接库，不能直接用DEBUG加载，一般由应用程序因使用该库中的函数，而由操作系统在应用程序加载的同时被加载入特定地址，这个地址一般是DLL在链接时指定的。当DLL被加载到运行空间，根据输出函数表，可以得到各个函数的入口地址，然后用DEBUG在各个入口下断点，调用该函数时DEBUG将跟踪进入该函数，从而实现反汇编。
反汇编属于逆向工程，逆向工程的主要手段有两大类，其中一类是动态分析，另一类是静态分析。
前面提到的方法属于动态分析，由DEBUG实现反汇编，该方法不容易得到完整的代码，一般只能形成一段一段独立分散的代码，同时由于DEBUG的局限性，反汇编的代码质量多不高，生成的代码不能直接使用，原因在于DLL在加载时若没有加载到指定地址空间，操作系统将对代码进行重定向，所以DEBUG只能得到重定向后的代码，这类代码必须修改每一个重定向点，才能形成可执行代码。作为WINDOWS32位操作系统， OLLYDBG是最为优秀的调试、跟踪、反汇编工具，多窗口运行，可以方便的通过窗口操作完成各类动作，而不需要像一般DEBUG那样由命令行来完成，OLLYDBG还有许多一般调试器不具备的功能，同时由于每一代高手不断的修改，使其具有多种功能，同时带来的就是混乱，谁也不知道有多少版本，谁也不清楚每个版本到底增加了什么功能，但就这样，也是瑕不掩疵， OLLYDBG任然是DEBUG中最强大，最好使用的。
静态分析和动态分析不同，静态分析直接打开原程序，加载而不运行，然后直接分析加载的代码。目前静态分析工具，最强大的当属IDA，IDA支持几乎所有种类的汇编语言。
IDA加载应用程序有许多选项，可以选择完整的加载整个程序，也可以选择加载程序的某个块，一般可选择的是否加载文件头、资源表、输入表、输出表等等。
IDA还支持调试，也就是说，当你在进行反汇编过程时，可以直接使用IDA来调试跟踪，以分析代码的动态执行情况，不过就动态跟踪来说，OLLYDBG更为强大。
IDA反汇编的正确率和代码的复杂程度有关，对于正规开发的代码，尤其是如果能够获得源程序的调试文件，即所谓的PDB文件，IDA可以读取PDB文件中的信息，使得反汇编的效率和准确度大为提高，生成的代码甚至比源代码易读。IDA将反汇编生成的结果存入IDB文件中。当你确认反汇编的结果达到你的要求，可以让IDA输出汇编源代码，IDA也提供其他格式的输出，例如HTML文件，便于用户阅读。楼主主要是用于分析DLL文件，一般来说这类文件更适合做静态分析，所以推荐使用IDA来进行。
IDA对于分析那些加壳或含有大量花指令、混淆代码、垃圾代码的程序，反汇编的正确率会大为下降，因为IDA无法正确的确认当期位置上的数值是属于代码，还是属于数据，是普通C字符,还是DELPHI的字符串，还是UNICODE字符串，是结构数据还是数组还是类表（DELPHI生成的代码中含有大量的类表）等等。遇到这种情况，就需要使用者掌握许多技巧，例如可以通过使用者对当前数据的认识，指导IDA如何处理当前的数据。对于大批量的，具有某些规律的数据，IDA还提供了脚本语言（文件尾位idc），通过对脚本的执行来指导IDA如何进行反汇编。对于更为复杂的情况，例如程序是自解压运行的，这时IDA就没有任何能力来进行正确的分析，通常都会用OLLYDBG动态跟踪，等程序完成自解压后从内存中将解压后的代码完整的挖下来形成文件，再由IDA进行静态分析。
对于成功进行反汇编的代码，IDA根据代码的入口、调用、转移等指令，可以为使用者提供各种格式的程序的流程图，IDA提供许多格式由用户选择，便于用户理解程序的结构。

汇编语言的科学定义，其实就是介于机器码（各种01）和高级语言（如C）之间的一种语言。你用C语言写一段程序，其实要在机器上运行的话，机器是不懂的，要经过编译器、汇编器编译，变成汇编，最终再变成机器码，机器根据这些机器码的01可以控制硬件电路完成你程序想执行的操作。

② 如何调试带有源代码的dll文件

第一步，调试的准备。
用C#语言编写一个测试dll文件的程序，由于dll源程序是c的，且运行结果是黑屏的，所以C#代码也是运行在黑屏的console环境下。完整代码如下。
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Runtime.InteropServices;
namespace TestMelp{class Program{[DllImport(@D:\Visual Studio Projects\FileMelp\Debug\FileMelp.dll, CharSet = CharSet.Ansi, CallingConvention = CallingConvention.Cdecl)]
extern static void cmd_melp(int argc, string[] argv);
static void Main(string[] args){//string cmd = melp -s -i D:/bin/bit -o D:/bin/output;
string cmd = melp -a -i D:/bin/inputD -o D:/bin/bitRight;
string[] argv = cmd.Split(new char[] { ' ' });
int argc = argv.Length;
cmd_melp(argc, argv);}}}由于调试的FileMelp.dll文件和本程序不在同一个文件夹下，容易出现文件地址问题，所以本测试程序的文件均采用绝对地址。另外cmd的格式要求不能有两个连续的空格，也可以通过使用Trim函数，解决这个问题。
第二步，定位到自己改写的带有源代码的dll工程。
本文的FileMelp.dll工程，是通过本空间的生成VS dll那篇博客生成的，具体实现方法不在赘述。下面的两段代码分别添加到FileMelp工程melp.h和melp.c文件最下面。
#ifndef LIB_H
#define LIB_H
extern _declspec(dllexport) void cmd_melp(int argc, char **argv);
/* 加入任意你想加入的函数定义*/#endifvoid cmd_melp(int argc, char **argv){main(argc,argv);}按F6，上述步骤实现FileMelp.dll动态库的生成。
第三步，添加测试程序到dll源代码处。
在FileMelp工程里面，右击FileMelp工程，选择属性。
或者按Alt+Enter，弹出如下界面。
在Configuration Properties\Debugging\Command选择第一步生成的测试.exe文件。这样完成了调试前的准备。接下来，在需要调试的代码地方，添加断点。

③ dll文件反编译成源代码

1、首先在反编译工具中打开DLL文件。

④ 怎样查看dll的代码

DLL文件即动态链接库文件，是一种可执行文件，它允许程序共享执行特殊任务所必需的代码和其他资源。Windows提供的DLL文件中包含了允许基于Windows的程序在Windows环境下操作的许多函数和资源。

DLL多数情况下是带有DLL扩展名的文件，但也可能是EXE或其他扩展名。它们向运行于Windows操作系统下的程序提供代码、数据或函数。程序可根据DLL文件中的指令打开、启用、查询、禁用和关闭驱动程序。

DLL的全称是DynamicLinkLibrary,中文叫做“动态链接文件”。在Windows操作系统中,DLL对于程序执行是非常重要的,因为程序在执行的时候,必须链接到DLL文件,才能够正确地运行。而有些DLL文件可以被许多程序共用。因此,程序设计人员可以利用DLL文件,使程序不至于太过巨大。但是当安装的程序越来越多,DLL文件也就会越来越多,如果当你删除程序的时候,没有用的DLL文件没有被删除的话,久而久之就造成系统的负担了。

DLL是动态连接库。使用动态连接库的一些好处是：
1.多个应用程序共享代码和数据：比如Office软件的各个组成部分有相似的外观和功能，这就是通过共享动态连接库实现的。
2.在钩子程序过滤系统消息时必须使用动态连接库。
3.动态连接库以一种自然的方式将一个大的应用程序划分为几个小的模块，有利于小组内部成员的分工与合作。而且，各个模块可以独立升级。如果小组中的一个成员开发了一组实用例程，他就可以把这些例程放在一个动态连接库中，让小组的其他成员使用。
4.为了实现应用程序的国际化，往往需要使用动态连接库。使用动态连接库可以将针对某一国家、语言的信息存放在其中。对于不同的版本，使用不同的动态连接库。在使用AppWizard生成应用程序时，我们可以指定资源文件使用的语言，这就是通过提供不同的动态连接库实现的。
VC++、C++Builder、Delphi都可以编写DLL文件。VisualBasic5.0以上版本也可以编写一种特殊的DLL，即ActiveXDLL。

DLL不是独立运行的程序，它是某个程序的一个部分，它只能由所属的程序调用。用户不能，也不需要打开它。

DLL函数查看器V2.0，但不建议修改。 代码是经过加密的非专业人士是看不懂的！

⑤ 怎么获取dll源码

C++的dll反编译源代码，应该是没有办法，最多用工具反编译成汇编或一堆变量名为a,b,c,d等十分难以理解的代码，且流程上可能还和源程序流程不是完全相同；C#若没有用混淆器倒是可以用工具反编译出代码甚至包括注释。

⑥ 有c++生成的dll文件能得到源码吗

在VC++中选择新建一个Win32 Dynamic-Link Library。需要建立一个c/c++ head file和一个c/c++ source file并加入工程。头文件中内容为输出函数的声明，源文件中内容为DllMain函数和输出函数的定义。下面是一个最简单的例子。

//dlldemo.h
#ifdef __cplusplus
#define EXPORT extern "C" __declspec(dllexport)
#else
#define EXPORT __declspec(dllexport)
#endif

EXPORT void CALLBACK DllFoo(void) ;

//dlldemo.c
#include <windows.h>
#include "dlldemo.h"

int WINAPI DllMain (HINSTANCE hInstance, DWORD fdwReason, PVOID pvReserved)
{

⑦ 如何将C#写的dll文件反编译为源码

反编译不了，vs自带的反编译软件只能看见一些方法的名字啊，返回值之类的，具体代码看不见
但是如果网上载的反编译软件的话可能会反编译出来一些乱七八糟的东西，可以参考，但是你直接复制代码然后编译的话基本上都会报错的
你可以多下载一些反编译软件，然后每个都参考一下

⑧ 怎么把exe和dll文件分析及源码

ollydbg调试和修改exe等文件内部指令，使用IDA生成稍显易读的逆向代码。两者结合效果比较好。前者用于运行调试，找到目标指令的位置，后者则是逆向前期用来分析exe文件内部结构的工具。
怎么改，不能一言蔽之。大概的原理可以告诉你
使用ollydbg，运行，点击菜单栏的打开，选择你的exe文件，运行，找到main函数的位置，设置断点，单步运行，知道找到你想找的指令的位置，更改该指令，注意要保证指令的总体大小不变，比如说原先该条指令的大小是4个字节，那么你可以使用4个NOP指令代替，大小不变，但是使用6个NOP或者3个NOP指令，总体大小就不同了，exe文件内部指令的相对地址都变了。
即最后的exe文件大小要不变，不然会损坏exe文件。。。
最后保存修改的内容。
不知道你有没有个大概的印象，反汇编本来就很耗时耗力，需要耐心和经验，还得看你的需求。
你可以上“看雪论坛”搜索相关的教程。

⑨ DLL文件怎么样才能查看其代码

无法查看源代码，DLL文件和pe2的EXE文件格式是一样的。只是没有入口函数winmain，文件名也不一样。它是dynamic link library的缩写，是为了程序动态调用的，也就是说可以不止一个程序调用它，通过这种方法，可以有效地避免浪费空间、浪费开发资源，和有效地使程序风格统一。如果你想看源代码，只能通过反汇编工具查看他的汇编码。别无他法。

⑩ DLL源代码如何还原

这个很难吧，dll不是已经编译过的代码吗，那不等于是机器码差不多了，应该是没办法还原了，只能反编译成汇编语言。那个也只一堆乱码一样的东东。