VB Decompiler Pro 11.1 – VB 反编译工具

VBDecompiler中文版是一款针对使用VisualBasic5.0/6.0开发的程序的反编译器。此类程序可以被编译成伪代码p-code或nativecode模式。由于伪代码是由高级指令组成,因此是很有可能反编译成源代码的(当然,变量名,函数名等等是无法反编译的).VBDecompiler9.8特别版可以恢复众多伪代码指令,但要反编译成源代码还是有很多工作需要完成,反编译器将帮助您更轻松的分析程序算法以及部分恢复源代码。

如果一个程序被编译成nativecode,从机器码恢复源代码是几乎不可能的.但即便是这种情形下VBDecompiler还是可以帮助你分析程序.VBDecompiler包含了一个强大的支持包含MMX和SSE的PentiumPro指令集的反编译器.它还包含一个代码分析器,用于搜索所有API调用,汇编代码中的字符串引用并将结果修改为相应的注释。

图片[1]-VB Decompiler Pro 11.1 – VB 反编译工具-三零网

加入一个程序被编译成.net汇编,反编译器将恢复所有的托管代码的数据表和模块,并且使用IL反汇编器反汇编所有的方法,函数以及事件。反编译并不需要.NETFramework并且支持所有的32位Windows操作系统。

VBDecompiler也将反编译文件中的所有的图形界面窗体以及控件。出于技术需要,反编译器可能显示所有控件的编译地址。

对于加壳的VB程序,首先需要脱壳后才能正常反编译。

总而言之,VBDecompiler是一款出色的程序分析工具.尤其是当您不慎丢失源代码并且需要部分恢复原工程的时候。

图片[2]-VB Decompiler Pro 11.1 – VB 反编译工具-三零网

VBDecompiler功能

通用脱壳(支持UPX,NSPack以及一些其他常见的可执行文件压缩壳)

反编译窗体(frm和frx)以及用户控制(ctl)对象文件

完整的伪代码p-code反编译(解析操作码并转换为标准vb指令,反编译GUID对象)

两种伪代码反编译模式(包含堆栈解析或不包含堆栈解析)

反汇编nativecode过程(使用强大的PentiumPro反汇编器,支持MMX及FPU指令集)

反汇编nativecode过程中的字符串引用以及API调用(使用强大的PentiumPro反汇编器,支持MMX及FPU指令集)

部分反编译nativecode(使用代码仿真引擎)

在反编译的代码中根据语法显示不同的颜色

字符串引用列表以及搜索引擎

快速反编译

VB5/6程序的混淆工具

VB5/6程序的修补工具

将反编译的数据保存入单个DB文件

反编译.Net程序

将所有的过程列表保存入MAP文件,IDC脚本或是HIEW的Names文件

© 版权声明
THE END
喜欢就支持一下吧
点赞15赞赏 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容