depend walker下载

那我们先来认识一下什么是dll

dll实际上是动态链接库的缩写，从windows1.0开始，动态链接库就是整个操作系统的基础，那么这有什么作用呢？在dos时代，程序员是通过编写程序来达到预期的目的的，每实现一个目的就需要编写一个程序，这样下去，简单的还好，要是复杂的程序话，那乞不是既浪费时间，又浪费青春。于是聪明的程序员们想出了一个办法，把的实现一定功能的程序模块存放在一个文件当中，以API函数形式存放在dll当中，当编写程序的时候，需要用到这个功能，那么直接从这个文件当中调用就可以了，于是就出现了dll——动态连接库。

那么动态连接库有什么作用呢？

优点之一，上面已经提过了，程序员把一些模块压入dll文件之后，在要运行程序的时候只需要调用动态链接库就可以了，而并不需要把dll加载到内存中，节省了大量的内存空间，可以方便运行其他的程序，许多朋友在关机的时候，一直关不了，整的郁闷，其实就是因为系统所调用的dll太多，导致了计算机性能的骤减，其实只需要把一些无关紧要的dll删除掉就可以了。

优点之二，在一个很大的游戏中，通常需要调用许许多多的动态链接库来给玩家一个美观震撼的效果，《极品飞车9——最高通缉》让本文作者我感受到了一种从来没有感受过的感觉，那种感觉就象是初恋的味道，画面效果棒极了。可是要实现这样一个效果，需要许多程序员编写不同的dll来互相协助，那么这些dll可以用vc++，vb，Delphi，asm等等来完成，只要每个程序员负责编写一个功能，这样只要调用在一起就方便多了，节省了大量的人力，物力，财力。

既然dll有这么多好处，而且又这么方便，我那木马的程序员又做出过什么呢？他只不过调用了系统的dll函数罢了（windwos系统中有3个非常重要 dllkernel32.dlluser32.dllgdi32.dll其中包括windows系统诸多功能的函数）呵呵，其实话不能这样说。木马的编写者也需要有很深的工夫哦，那么我们现在以黑客之门做为一个例子来看看。这个例子需要的工具depend walker.

我们首先来看看用depend walker打开黑客之门的动态链接库

我们发现，在左边的hkdoordll.