VBReFormer 7.0 Gen 2 - Visual Basic Decompiler voor Windows

VBReFormer is de VB decompiler die verloren Visual Basic 5 en 6 source code terughaalt van een EXE

VBReFormer, de native en P-Code VB decompiler voor uw VB5 en VB6 toepassingen

Herstel de broncode van elke VB-app

VBReFormer is de VB decompiler die verloren Visual Basic 5 en 6 broncode terughaalt van een EXE, DLL of OCX: disassembler, decompiler en gecompileerde UI-editor in één tool.

Generatie 2: de meest capabele native en P-Code decompilatie. De engine interpreteert machinecode en P-Code, beide VB6 compilatiemodi, in plaats van patronen te matchen. Het herstelt de broncode, formulieren en bronnen van een EXE, DLL of OCX en bouwt een project opnieuw op dat opent in de IDE. Op een 9,35 MB referentiebinaire: 1.976 procedures geschreven, 0 lege lichamen, 0 foutmarkeringen.

Wat VBReFormer doet

VBReFormer is de VB decompiler die verloren Visual Basic 5 en 6 broncode terughaalt van een EXE, DLL of OCX: disassembler, decompiler en gecompileerde UI-editor in één tool.

• VB6 disassembler — Identificeert elke procedure, formulier, module en klasse binnen uw gecompileerde binaire. Zet machinecode om in leesbare assembly met volledige syntaxismarkering.

• Decompiler — Zet gecompileerde native code en P-Code terug in Visual Basic bron. Herbouwt runtime-aanroepen, declaraties en objectinteracties.

• Ontwerpeditor — Bewerk de gecompileerde UI direct — geen groottebeperking. De enige tool op de markt die dit doet zonder recompilatie.

• Formulieren, Modules, Klassen, UserControls

• Assemblytaaluitvoer

De meest capabele native en P-Code decompiler

De generatie 2 decompiler matcht geen patronen: het interpreteert de code, registers, virtueel geheugen en FPU-stack inbegrepen, en vertaalt het vervolgens terug naar leesbaar Visual Basic. Het behandelt Native Code en P-Code gelijk, beide VB6 compilatiemodi, en de uitvoer wordt gemeten aan de hand van de originele bron.

• P-Code decompilatie, VB5 en VB6

• Native x86 code decompilatie, VB5 en VB6

• UPX-gepakte binaire: uitgepakt zonder ooit te worden uitgevoerd

• Abstracte interpretatie van machinecode, in plaats van patroonmatching

• 1.158 van de 1.164 gedefinieerde P-Code instructies vertaald naar VB6 (de tabel van de engine bevat 1.536 opcodes)

• Herbouwt runtime-aanroepen ()

• 15.680 Win32 API declaraties, 6.442 constanten, 422 types

• Type-inferentie, herstelde namen, array-bereiken, Select Case-jumptabellen

• ByRef en ByVal bewezen door de code, niet geraden

• Door de gebruiker gedefinieerde types (Type … End Type) opnieuw opgebouwd, velden en types bewezen

• Valuta, Variant, ParamArray en begrensde arrays

• Vier VB6 optimalisatieprofielen gedekt en afzonderlijk gemeten

UI-ontwerpextractie

VBReFormer extraheert elk visueel ontwerpartifact uit uw gecompileerde binaire, zelfs zonder de originele projectbestanden.

• Extraheert het VB-projectbestand (.vbp)

• Extraheert formulieren en besturingselementen (.frm, .ctl, .pag)

• Extraheert binaire bronnen .frx (.ctx en .pgx met generatie 1)

• Identificeert alle externe COM, OLE en ActiveX-componenten

• Object= en Referentie= regels geschreven wanneer de TypeLib leesbaar is, inclusief één ingebed in een derde partij OCX

• Extraheert ingebedde afbeeldingen en pictogrammen

Gecompileerde UI Ontwerpeditor

De enige tool op de markt die u in staat stelt een gecompileerde VB5/VB6 UI te bewerken zonder enige groottebeperking. Wijzig besturingselementeigenschappen, repareer bijschriften, vervang afbeeldingen — alles direct op de gecompileerde binaire.

• Bewerk besturingselementeigenschappen in gecompileerde binaire

• Geen groottebeperking (unieke functie)

• Vervang ingebedde bitmaps en pictogrammen

• Voeg verborgen eigenschappen toe zonder recompilatie

• Exporteer individuele bronnen voor hergebruik

Voor malware-analyse

Een verdachte binaire kan veilig worden bestudeerd: VBReFormer leest de code, het draait deze nooit.

• De binaire wordt nooit uitgevoerd, zelfs niet om UPX uit te pakken

• Volledig gekwalificeerde uitvoer (), geen herbouwde With: klaar voor een deobfuscator of een downstream tool

• Namen gelezen uit de binaire worden apart gehouden van gesynthetiseerde namen

Ontworpen en ontwikkeld in Frankrijk

VBReFormer is ontworpen, gebouwd en onderhouden in Frankrijk, tussen Toulouse en Savoie — Franse en Europese reverse-engineering expertise, zonder afhankelijkheid buiten Europa.