vbsourcecode的专栏

VB6逆向工程浅析  2007-12-03 10:55:27|  分类： 破解|举报|字号 订阅前言 VB的编译有两种方式,一种是P-Code方式,一种是本机代码。P_Code方式是VB从早期版本保留下来的，也是比较难逆向的一种。而本机代码方式编译的程序已经和VC很接近了。这里只探讨以本机代码方式编译的程序。由于微软在VB的实现方面的

标 题: VB快速逆向法作 者: nbw时 间: 2005-03-17,13:20链 接: http://bbs.pediy.com/showthread.php?t=12133VB快速逆向法作者：nbw原作：B. Kathras一般来说VB程序很难入手分析，除了利用一些已经被分析出来的VB库导出函数，在很少有入口去进行分析了。我看了B. Kathras写的文章，觉

1、用vbexplore打开exe文件，在属性窗口查看nag窗口的timer空间的interval属性，记录下来，比如是7000，转换为16进制后为1B58。2、用WinHex打开exe文件，搜索581B（注意要把高低位颠倒来搜）。找到了注意看其前面是否有timer字符（ascii模式下），若有，十有八九，这就是vb的exe中存timer的interval的位置，我破解的exe文件摘抄一段如下

摘要 ：本文从一个具体例子出发阐述了在Visual Basic 5.0环境下进行外接程序（Add-Ins）开发的原理、关键技术和注意事项，并对其相关技术，如ActiveX、多态性与接口、事件变量等VB5新引进的编程概念也做了必要的分析和描述。 关键词：外接程序（Add-Ins），ActiveX，接口，多态，事件变量一、 概述Visual Basic下的Add-Ins，即外接