摘要:VB 反编译工具VB Decompiler Pro 11.1 中文版 由(www.dayanzai.me)发布。VB Decompiler 中文版是一款针对使用Visual Basic 5.0/6.0开发的程序的反编译器。此类程序可以被编译成伪代码p-code或native code模式。由于伪代码是由高级指令…
VB 反编译工具VB Decompiler Pro 11.1 中文版 由(www.dayanzai.me)发布。VB Decompiler 中文版是一款针对使用Visual Basic 5.0/6.0开发的程序的反编译器。此类程序可以被编译成伪代码p-code或native code模式。由于伪代码是由高级指令组成, 因此是很有可能反编译成源代码的(当然, 变量名,函数名等等是无法反编译的). VB Decompiler 9.8 特别版可以恢复众多伪代码指令,但要反编译成源代码还是有很多工作需要完成, 反编译器将帮助您更轻松的分析程序算法以及部分恢复源代码。
如果一个程序被编译成native code, 从机器码恢复源代码是几乎不可能的. 但即便是这种情形下VB Decompiler还是可以帮助你分析程序. VB Decompiler包含了一个强大的支持包含MMX和SSE的Pentium Pro指令集的反编译器. 它还包含一个代码分析器, 用于搜索所有API调用,汇编代码中的字符串引用并将结果修改为相应的注释。
加入一个程序被编译成.net汇编,反编译器将恢复所有的托管代码的数据表和模块,并且使用IL反汇编器反汇编所有的方法,函数以及事件。反编译并不需要.NET Framework并且支持所有的32位Windows操作系统。
VB Decompiler也将反编译文件中的所有的图形界面窗体以及控件。出于技术需要,反编译器可能显示所有控件的编译地址。
对于加壳的VB程序,首先需要脱壳后才能正常反编译。
总而言之, VB Decompiler是一款出色的程序分析工具. 尤其是当您不慎丢失源代码并且需要部分恢复原工程的时候。
VB Decompiler 功能
通用脱壳(支持UPX, NSPack以及一些其他常见的可执行文件压缩壳)
反编译窗体(frm和frx)以及用户控制(ctl)对象文件
完整的伪代码p-code反编译(解析操作码并转换为标准vb指令,反编译GUID对象)
两种伪代码反编译模式(包含堆栈解析或不包含堆栈解析)
反汇编native code过程(使用强大的Pentium Pro反汇编器,支持MMX及FPU指令集)
反汇编native code过程中的字符串引用以及API调用(使用强大的Pentium Pro反汇编器,支持MMX及FPU指令集)
部分反编译native code(使用代码仿真引擎)
在反编译的代码中根据语法显示不同的颜色
字符串引用列表以及搜索引擎
快速反编译
VB5/6程序的混淆工具
VB5/6程序的修补工具
将反编译的数据保存入单个DB文件
反编译.Net程序
将所有的过程列表保存入MAP文件, IDC脚本或是HIEW的Names文件
官方主页
VB Decompiler Pro Version 11.1 更新日志
– Show events list directly by clicking on any object on the form. After double click
on any event – VB Decompiler show decompiled code. After jumping back – VB Decompiler open
form on last viewed control (UI Viewer)
– Add new types of objects (2 types of Modules and one type of Form)
– Show unknown external calls in VTable of dumped files (P-Code)
– Open files with fake VB signature (with pointer to out of file)
– Filter wrappers to SetMemObj, GetMemVar, PutMemVar, SetMemVar, GetMemEvent,
PutMemEvent, SetMemEvent at procedures list (Native Code)
– Add to the form header references to used ActiveX objects
– Now you can mark/unmark any function/procedure at the tree
– New Option “IgnoreCharsConvertions” to disable conversion of the text values
in a Forms from local non English language to Unicode (like #0000#0001)
– Trying to recovery methods from the Modules of Visual Basic 5.0 files (P-Code)
– Analyze bound imports for supporting some features for VB5 applications
– BugFix: Freezes on some obfuscated procedures (Native Code)
– BugFix: Error on opening some protected/obfuscated files
– BugFix: Error on obfuscating Form without controls but with incorrect number of controls
– BugFix: UDT search in Sub Main
– BugFix: Show “call esi” if esi is unknown function
– BugFix: Error if Import Table at end of file and no free space after last name or ordinal
– BugFix: Incorrect parsing UserControl property “HitBehavior”
– BugFix: If filename contain “&” char then it can’t be deleted from recent list
点击下载
点击下载(提取码:nk8k)
点击下载
点击下载(提取码:g1hp)
解压密码:www.dayanzai.me