VBReFormer 7.0 Gen 2 - Visual Basic Decompiler na Windows

VBReFormer to dekompilator VB, który odzyskuje zagubiony kod źródłowy Visual Basic 5 i 6 z pliku EXE

VBReFormer, natywny i P-Code dekompilator VB dla Twoich aplikacji VB5 i VB6

Odzyskaj kod źródłowy dowolnej aplikacji VB

VBReFormer to dekompilator VB, który odzyskuje utracony kod źródłowy Visual Basic 5 i 6 z EXE, DLL lub OCX: dezasemblator, dekompilator i edytor skompilowanego UI w jednym narzędziu.

Generacja 2: najbardziej zaawansowane natywne i P-Code dekompilacja. Silnik interpretuje kod maszynowy i P-Code, oba tryby kompilacji VB6, zamiast dopasowywać wzory. Odzyskuje kod źródłowy, formularze i zasoby z EXE, DLL lub OCX i odbudowuje projekt, który otwiera się w IDE. Na 9,35 MB binarnym odniesienia: 1 976 procedur napisanych, 0 pustych ciał, 0 znaczników błędów.

Co robi VBReFormer

VBReFormer to dekompilator VB, który odzyskuje utracony kod źródłowy Visual Basic 5 i 6 z EXE, DLL lub OCX: dezasemblator, dekompilator i edytor skompilowanego UI w jednym narzędziu.

• Dezasemblator VB6 — Identyfikuje każdą procedurę, formularz, moduł i klasę wewnątrz skompilowanego binarnego. Konwertuje kod maszynowy na czytelny kod asemblera z pełnym podświetlaniem składni.

• Dekompilator — Konwertuje skompilowany kod natywny i P-Code z powrotem na kod źródłowy Visual Basic. Rekonstruuje wywołania w czasie wykonywania, deklaracje i interakcje obiektów.

• Edytor projektu — Edytuj skompilowane UI bezpośrednio — bez ograniczeń rozmiaru. Jedyne narzędzie na rynku, które to robi bez rekompilacji.

• Formularze, Moduły, Klasy, UserControls

• Wyjście w języku asemblera

Najbardziej zaawansowany natywny i P-Code dekompilator

Dekompilator generacji 2 nie dopasowuje wzorów: interpretuje kod, rejestry, pamięć wirtualną i stos FPU, a następnie tłumaczy go z powrotem na czytelny Visual Basic. Obsługuje zarówno kod natywny, jak i P-Code, oba tryby kompilacji VB6, a jego wyjście jest mierzone w stosunku do oryginalnego źródła.

• Dekompilacja P-Code, VB5 i VB6

• Dekompilacja natywnego kodu x86, VB5 i VB6

• Binaria spakowane UPX: rozpakowane bez uruchamiania

• Abstrakcyjna interpretacja kodu maszynowego, zamiast dopasowywania wzorów

• 1 158 z 1 164 zdefiniowanych instrukcji P-Code przetłumaczonych na VB6 (tabela silnika zawiera 1 536 kodów operacyjnych)

• Rekonstruuje wywołania w czasie wykonywania ()

• 15 680 deklaracji Win32 API, 6 442 stałych, 422 typów

• Wnioskowanie typów, odzyskane nazwy, ograniczenia tablic, tabele skoków Select Case

• ByRef i ByVal udowodnione przez kod, a nie zgadywane

• Typy zdefiniowane przez użytkownika (Typ … Koniec Typu) odbudowane, pola i typy udowodnione

• Waluta, Variant, ParamArray i ograniczone tablice

• Cztery profile optymalizacji VB6 pokryte i mierzone osobno

Ekstrakcja projektu UI

VBReFormer wyodrębnia każdy wizualny artefakt projektu z Twojego skompilowanego binarnego, nawet bez oryginalnych plików projektu.

• Wyodrębnia plik projektu VB (.vbp)

• Wyodrębnia formularze i kontrolki (.frm, .ctl, .pag)

• Wyodrębnia zasoby binarne .frx (.ctx i .pgx z generacji 1)

• Identyfikuje wszystkie zewnętrzne komponenty COM, OLE i ActiveX

• Linie Object= i Reference= zapisane, gdy TypeLib jest czytelny, w tym jedna osadzona w OCX osób trzecich

• Wyodrębnia osadzone obrazy i ikony

Edytor skompilowanego projektu UI

Jedyne narzędzie na rynku, które pozwala edytować skompilowane UI VB5/VB6 bez jakichkolwiek ograniczeń rozmiaru. Zmień właściwości kontrolki, popraw napisy, zastąp obrazy — wszystko bezpośrednio na skompilowanym binarnym.

• Edytuj właściwości kontrolki w skompilowanym binarnym

• Brak ograniczeń rozmiaru (unikatowa cecha)

• Zastąp osadzone bitmapy i ikony

• Dodaj ukryte właściwości bez rekompilacji

• Eksportuj poszczególne zasoby do ponownego użycia

Dla analizy złośliwego oprogramowania

Podejrzany binarny może być badany bezpiecznie: VBReFormer odczytuje kod, nigdy go nie uruchamia.

• Binarny nigdy nie jest wykonywany, nawet do rozpakowania UPX

• W pełni kwalifikowane wyjście (), bez rekonstruowanego With: gotowe do deobfuskatora lub narzędzia downstream

• Nazwy odczytane z binarnego są oddzielane od nazw syntetycznych

Zaplanowane i rozwijane we Francji

VBReFormer jest zaprojektowany, zbudowany i utrzymywany we Francji, między Tuluza a Savoie — francuska i europejska ekspertyza w zakresie inżynierii wstecznej, bez polegania na zewnątrz Europy.