E-Code Explorer中文版

E-Code Explorer是一款专为易语言开发人员定制的反编译工具，主要用于反编译、分析和处理用易语言编写的软件。提供全面的数据处理环境，便于对反编译数据进行深入分析和处理，以树形视图模式清晰显示当前分析文件的各种结构，支持反汇编分析和窗体数据分析。

E-Code Explorer中文版功能

1、快速静态反汇编简易格式的可执行文件。提供方便的跳转和调用目标地址的代码预览功能。

2、只有已加载的程序才能被反汇编和分析。如果尚未加载，则将对其进行询问。

3、如果在进程分析设置中启用了“以DEBUG模式加载进程”，则不会出现此提示。

4、在跳转跟踪列表中选择任意一项，即可在跳转预览框中看到当前选中地址的反汇编结果预览，双击该地址即可跳转到选中位置进行反汇编分析。

5、将鼠标悬停在常量上，可以查看常量的详细数据。双击常量可查看十六进制代码。

E-Code Explorer中文版特色

1、强大的反编译功能：可准确还原EasyLanguage的编译代码结构，帮助用户深入理解代码逻辑。

2、全面的数据处理平台：提供全面的数据处理环境，方便用户对反编译数据进行深入分析和处理。

3、简单易用：软件界面友好，操作简单，即使是初学者也能快速上手。

4、功能丰富多样：内置多种实用工具，满足用户在反编译过程中的各种需求，提高工作效率。

E-Code Explorer中文版设置说明

①分析对象设置：设置要分析的文件类型，其中包括“标准PE可执行文件”、“标准Linux可执行文件”(目前尚不支持)、“易格式原体文件”、“其他包含易格式的文件”。同时还可以设置从某一具体偏移处开始分析(针对“其他包含易格式的文件”选项)。

②进程分析设置：选择在“从进程加载”模式下，是否要自动分析进程的参数。可以手动设定加载参数，如进程基址和进程尺寸。在DLL加载设之中，可以设置DLL加载程序。被选择的程序将用来调用被分析的DLL供加载分析使用。默认情况下，使用内置的LoadDLL程序进行加载。在调试加载设置中，可以选择是否以调试模式加载被分析的程序。通过设置可以用DEBUG模式创建被分析的程序进程，并在真正的入口点中断运行并加载。

③符号分析设置：设置符号库相关的参数。如符号库的加载目录。可以显示当前已经加载的符号库列表及其详细信息。也可以手工添加或卸载加载的符号库。进行相关操作后，按下“更新”按钮能使操作立即生效。EcE使用的符号库是标准的易语言带编辑信息的支持库，可以手工为EcE添加符号库。直接把相应的fne文件复制到EcE的安装目录下Symbol目录即可。

④符号修饰设置：设置是否开启相应的符号修饰功能。也可以选择关闭全部的修饰。在高级修饰设置中，可以选择是否使用实时常量分析算法(开启后可以更精确的分析程序中使用到的常量)，是否使用智能冗余代码检测，是否使用DLL接口自动分析(开启后在DLL导出函数的分析中可以直接定位到真正的入口点)。

⑤服务分析设置：设置服务指针表分析算法的参数。可以选择“自动解析服务指针”还是“手动解析服务指针”。“自动解析服务指针”使用了步进算法，在这里可以设置是否开启这个算法。同时还可以设置自动解析的分析起始偏移和解析范围。修改“手动解析列表”中服务制针对应项后，需按“更新”按钮才能生效。此设置比较复杂，不正确的设置会严重影响到反汇编的修饰效果，请谨慎修改。