首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]脱壳后的VB程序,用VBDecompiler反编译 提示不能识别的编译器??
发表于: 2008-11-8 11:15 7645

[求助]脱壳后的VB程序,用VBDecompiler反编译 提示不能识别的编译器??

hhxuexi 活跃值
2008-11-8 11:15
7645
1.首先查壳

2.脱壳成功

3.查看脱壳后的编译器是  VB5.0/6.0


4.利用VBDecompiler 进行反编译,可是提示不能识别.可是VBDecompiler帮助文件里
说是可以支持VB5.0/VB6.0 . 是VBDecompiler非正版问题,还是脱壳后的文件有问题?




请教高手!!!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
2 楼
建议：

1.脱壳之后可以以行吗？如果不能运行，说明脱壳失败

2.脱壳之后的VB5/6是否伪装

3.用其它工具，如VB Explorer等能否打开。如果打不开，可能一些VB的表格被破坏了。请手工脱壳。
2008-11-8 12:11
0
hhxuexi
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我试过了.脱壳后的程序可以运行. 也用VBExplorer试过了,一打开脱壳的文件,VBExplorer就自动退出.

另:手工脱壳需要哪些工具软件? 能提供一写教程吗?
2008-11-8 12:16
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
4 楼
VBExplorer退出，那应该是程序加了anti.

不过VB的东西我没太多研究，不知道道VB如何anti反编译。

再试试其它的，vbde,exdec,vb parser，看有没有能对付它的。

关于ASPack这个壳，强度并不大，自己从论坛的资料区找吧，应该有教程的。
2008-11-8 12:59
0
mstwugui
雪    币： 503
活跃值： (80)
能力值： (RANK：280 )
在线值：
发帖
回帖
粉丝
私信
5 楼
很多脱壳后的vb程序都不能被vb反编译器正确识别，这是正常现象
通常有几个选择：
1. 直接用IDA反编译VB程序（如果是native code）
2. 如果是pcode，用win32调试器例如OD调试，追数据跑
3. 分析反编译器寻找出错原因并手工patch脱壳后的文件

如果不是想练习脱壳，aspack之类的压缩壳根本没必要手工脱，基本上有od和importrec也就够了

说到教程真得不得不问个问题，如果有一天别人让楼主写一篇随便google都能找到的基础壳的脱壳教程不知道你什么心情。。。
2008-11-8 13:00
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//