유틸리티 WinAPI Search 1.0.5.0 - WinAPI 검색

WinAPI Search  앱은 주로 Windows 개발자, 연구원 및 멀웨어 리버스 엔지니어를 위해 설계되었습니다. 원래 목표는 Win32 기능을 이름으로 검색하는 유틸리티를 제공하는 것이었지만, 이 앱은 나중에 추가 기능을 포함하도록 성장했습니다.

다음 기능이 지원됩니다.

Win32 함수 이름으로 단일 또는 여러 이진 PE 파일을 검색합니다.
검색 문자열에서 정규식을 지원합니다.
다음 필터를 사용하여 특정 PE 파일을 검색합니다.
비트니스: 32비트, 64비트.
PE 헤더의 내보내기 테이블, 가져오기 테이블 또는 "지연 로드" 가져오기 테이블에서만 검색합니다.
C 및 C++ 함수를 구별하고 순서 함수 이름 및 테이블 전달 함수를 내보내는 기능.
API-Sets 또는 Windows "우산" 라이브러리를 지원합니다.
부팅 응용 프로그램, 콘솔 응용 프로그램, GUI 응용 프로그램, 네이티브 응용 프로그램, EFI 드라이버, EFI ROM, Win9x, POSIX 또는 OS/2 하위 시스템, Windows CE 또는 XBox 하위 시스템 등 특정 PE 헤더 하위 시스템으로 검색합니다.
ASLR, App Container, Control Flow Guard, Data Execution Prevention, Large Address Awareness 지원, 매니페스트 분리, 바인딩 없음, SEH 없음, 터미널 서버 인식, 버퍼 오버런 검사, 코드 무결성 검사 등과 같은 특정 PE 헤더 특성으로 검색합니다.
다음과 같은 특정 PE 헤더 디렉토리가 있는지 여부를 기준으로 검색합니다.NET & COM 런타임 디스크립터, 기본 재배치 테이블, 바인딩된 가져오기 디렉토리, 디버그 디렉토리, 지연 로드 가져오기 테이블, 예외 디렉토리, 내보내기 디렉토리, 가져오기 디렉토리, 가져오기 주소 테이블(IAT), 로드 구성 디렉토리, 보안 디렉토리, 스레드 로컬 스토리지(TLS), 리소스 디렉토리(특정 리소스 유형 포함) 등입니다.
컴파일 타임스탬프 날짜 범위를 기준으로 검색합니다.
이름으로 특정 모듈(DLL)을 가져오는 PE 파일을 검색합니다.
숫자 값을 사용하여 Win32 및 HRESULT 오류 코드를 검색합니다.
메시지 텍스트로 Win32 및 HRESULT 오류를 검색합니다.
Microsoft 관련 기호 이름을 해독(또는 해독)할 수 있습니다.
PE 파일의 구조 및 레이아웃을 포함하여 PE 파일의 정확성을 확인합니다.
각 API에 대해 다음을 검색할 수 있습니다.
선형 파일 간격띄우기 및 함수의 매핑된 간격띄우기입니다.
함수가 확인할 물리적 모듈(또는 디스크의 파일)입니다.
기호가 실행 가능한 함수를 참조하는지 전역 변수를 참조하는지 구분합니다.
위에 제공된 PE 파일에 대한 기타 세부 정보.
전반적으로 이 앱은 마이크로소프트의 중단된 Dependency Walker를 대체할 수 있습니다.

이 유틸리티는 설치할 필요가 없으며 디스크의 모든 위치에서 실행할 수 있습니다

https://dennisbabkin.com/php/downloads/WinApiSearch.zip