VBReFormer 7.0 Gen 2 - Visual Basic Decompiler Windows için

VBReFormer, bir EXE'den kaybolmuş Visual Basic 5 ve 6 kaynak kodunu geri getiren VB decompiler'dır.

VBReFormer, VB5 ve VB6 uygulamalarınız için yerel ve P-Code VB decompiler

Herhangi bir VB uygulamasının kaynak kodunu kurtarın

VBReFormer, kaybolan Visual Basic 5 ve 6 kaynak kodunu bir EXE, DLL veya OCX'den geri getiren VB decompiler'dır: tek bir araçta ayrıştırıcı, decompiler ve derlenmiş UI editörü.

2. nesil: en yetenekli yerel ve P-Code decompilation. Motor, desen eşleştirmek yerine makine kodunu ve P-Code'u, her iki VB6 derleme modunu yorumlar. Bir EXE, DLL veya OCX'nin kaynak kodunu, formlarını ve kaynaklarını kurtarır ve IDE'de açılan bir proje yeniden inşa eder. 9.35 MB'lık referans ikili dosyada: 1,976 prosedür yazılmış, 0 boş gövde, 0 hata işareti.

VBReFormer ne yapar

VBReFormer, kaybolan Visual Basic 5 ve 6 kaynak kodunu bir EXE, DLL veya OCX'den geri getiren VB decompiler'dır: tek bir araçta ayrıştırıcı, decompiler ve derlenmiş UI editörü.

• VB6 ayrıştırıcı — Derlenmiş ikilinizin içindeki her prosedürü, formu, modülü ve sınıfı tanımlar. Makine kodunu okunabilir montaj diline, tam sözdizimi vurgulaması ile dönüştürür.

• Decompiler — Derlenmiş yerel kodu ve P-Code'u Visual Basic kaynak koduna geri dönüştürür. Çalışma zamanı çağrılarını, bildirimleri ve nesne etkileşimlerini yeniden inşa eder.

• Tasarım Editörü — Derlenmiş UI'yi doğrudan düzenleyin — boyut sınırlaması yok. Bunu yeniden derleme olmadan yapan tek araç.

• Formlar, Modüller, Sınıflar, Kullanıcı Kontrolleri

• Montaj dili çıktısı

En yetenekli yerel ve P-Code decompiler

2. nesil decompiler desen eşleştirmez: kodu, kayıtları, sanal belleği ve FPU yığınını yorumlar, ardından okunabilir Visual Basic'e geri çevirir. Hem Yerel Kod hem de P-Code ile aynı şekilde başa çıkar, her iki VB6 derleme modunu da işler ve çıktısı orijinal kaynakla karşılaştırılır.

• P-Code decompilation, VB5 ve VB6

• Yerel x86 kodu decompilation, VB5 ve VB6

• UPX sıkıştırılmış ikililer: hiç çalıştırılmadan açılır

• Desen eşleştirme yerine makine kodunun soyut yorumu

• 1,164 tanımlı P-Code talimatından 1,158'i VB6'ya çevrildi (motorun tablosu 1,536 opcode tutar)

• Çalışma zamanı çağrılarını yeniden inşa eder ()

• 15,680 Win32 API bildirimi, 6,442 sabit, 422 tür

• Tür çıkarımı, kurtarılan isimler, dizi sınırları, Select Case atlama tabloları

• ByRef ve ByVal kodla kanıtlanmış, tahmin edilmemiştir

• Kullanıcı tanımlı türler (Type … End Type) yeniden inşa edilmiştir, alanlar ve türler kanıtlanmıştır

• Para birimi, Variant, ParamArray ve sınırlı diziler

• Dört VB6 optimizasyon profili kapsanmış ve ayrı ayrı ölçülmüştür

UI tasarım çıkarımı

VBReFormer, derlenmiş ikilinizden, hatta orijinal proje dosyaları olmadan her görsel tasarım parçasını çıkarır.

• VB proje dosyasını çıkarır (.vbp)

• Formları ve kontrolleri çıkarır (.frm, .ctl, .pag)

• İkili kaynakları çıkarır .frx (.ctx ve .pgx 1. nesil ile)

• Tüm harici COM, OLE ve ActiveX bileşenlerini tanımlar

• TypeLib okunabilir olduğunda yazılan Object= ve Reference= satırları, üçüncü taraf bir OCX içinde gömülü olan birini de içerir

• Gömülü resimleri ve simgeleri çıkarır

Derlenmiş UI Tasarım Editörü

Pazarın tek aracı, derlenmiş bir VB5/VB6 UI'yi herhangi bir boyut sınırlaması olmadan düzenlemenizi sağlar. Kontrol özelliklerini değiştirin, başlıkları düzeltin, resimleri değiştirin — tüm bunları doğrudan derlenmiş ikilinin üzerinde yapın.

• Derlenmiş ikilide kontrol özelliklerini düzenleyin

• Boyut sınırlaması yok (eşsiz özellik)

• Gömülü bitmap ve simgeleri değiştirin

• Yeniden derleme olmadan gizli özellikler ekleyin

• Tekil kaynakları yeniden kullanım için dışa aktarın

Kötü amaçlı yazılım analizi için

Şüpheli bir ikili dosya güvenli bir şekilde incelenebilir: VBReFormer kodu okur, asla çalıştırmaz.

• İkili dosya asla çalıştırılmaz, UPX'i açmak için bile

• Tam nitelikli çıktı (), yeniden inşa edilmiş With yok: bir deobfuscator veya aşağı akış aracı için hazır

• İkili dosyadan okunan isimler, sentezlenmiş isimlerden ayrı tutulur

Fransa'da tasarlandı ve geliştirildi

VBReFormer, Fransa'nın Toulouse ve Savoie arasında tasarlandı, inşa edildi ve bakım yapıldı — Fransız ve Avrupa tersine mühendislik uzmanlığı, Avrupa dışına bağımlılık olmadan.