Dependencies查看dll

Dependencies是一款开源的dll模块查看工具，支持x86和x64的模块查看，下载地址：https://github.com/lucasg/Dependencies/releases

 

ntdll.dll

仅含导出表

注：0x0002a9a0是基于ntdll.dll文件起始处的偏移

 

注：也可以直接用peview.exe工具打开上面的属性对话框。  "F:\Tools\Dependencies_x64_Release\peview.exe" C:\Windows\System32\ntdll.dll

 

 

KernelBase.dll

含导入表和导出表