如何反编译VB5.0的可执行程序-CSDN社区

VB Decompiler Pro Visual Basic能编译程序为p－code或native code形式的EXE, DLL或OCX文件. VB Decompiler Pro 能反编译Visual Basic 5.0/6.0的p－code形式的EXE, DLL 或 OCX文件。对native code形式的EXE, DLL或OCX文件,VB Decompiler Pro 也能给出反编译线索。如果一个程序被编译成native code, 从机器码恢复源代码是几乎不可能的. 但即便是这种情形下VB Decompiler还是可以帮助你分析程序. VB Decompiler包含了一个强大的支持包含MMX和SSE的Pentium Pro指令集的反编译器. 它还包含一个代码分析器, 用于搜索所有API调用,汇编代码中的字符串引用并将结果修改为相应的注释. 标准版及专业版VB Decompiler的功能介绍LitePro通用脱壳(支持UPX, NSPack以及一些其他常见的可执行文件压缩壳)反编译窗体(frm和frx)以及用户控制(ctl)对象文件完整的伪代码p-code反编译(解析操作码并转换为标准vb指令,反编译GUID对象)两种伪代码反编译模式(包含堆栈解析或不包含堆栈解析)反汇编native code过程(使用强大的Pentium Pro反汇编器,支持MMX及FPU指令集)反汇编native code过程中的字符串引用以及API调用(使用强大的Pentium Pro反汇编器,支持MMX及FPU指令集)部分反编译native code（使用代码仿真引擎）在反编译的代码中根据语法显示不同的颜色字符串引用列表以及搜索引擎快速反编译VB5/6程序的混淆工具VB5/6程序的修补工具将反编译的数据保存入单个DB文件反编译.Net程序将所有的过程列表保存入map文件， IDC脚本或是HIEW的Names文件价格

可升级， Reflector是一款比较强大的反编译工具,相信很多朋友都用过它,但reflector本身有很多局限性,比如只能一个一个的查看方法等,但幸好reflector支持插件功能目前网上有很多reflector的插件,本人找取了两个应用范围很广,并且广受好评的插件:Reflector.FileDisassembler和Reflector.FileGenerator和Reflector进行了整合,放在了一个压缩包中,大家可以直接解压缩后就开始使用,其中FileGenerator在网上没有现成dll,本人编译后将其取出,放在了压缩包中,一直在苦苦找寻的朋友这次可以拿来直接用了:) 本压缩包中Reflector.exe已经升级为最新的5.0版本,具体的使用方法不多说了,只简单介绍一下本压缩包的使用步骤: 先下载本压缩包并解压缩,运行其中的Reflector.exe(主程序),初次运行会弹出错误提示对话框,因为引用的两个插件DLL是按照我本地实际情况配置的,所以你还需要根据你的实际情况来从新配置一下,方法很简单,我们拿引用FileGenerator.dll来做一个范例, 首先介绍一下Filegenerator,FileGenerator插件的作用是：根据dll文件，把里面的源文件导出成文件，导出来的文件除了没有注释，变量名也变了，其它的可谓是没有差别。对于一些比较好的控件，如果不是开源的，完全可以导出成文件，然后自己加上注释，少许修改，很好的利用起来。（不开源的dll，用起来也不放心啊）具体的初始化设置方法:点击View->Add-Ins...,弹出一个窗口，然后点击Add->选择文件夹里面的："FileGenerator.dll",点击close. 然后回到Reflector窗口，Tool->Generator File(s)... 右边就出现了插件的窗口，选中左边的dll文件，点击右边的导出文件，源代码就全部导出来了！另一个插件Reflector.FileDisassembler.dll设置方法也和这个一样,另外再提供一些Reflector的相关插件下载，

NET程序员的开发利器.NET Reflector 一、简介　　程序集，作为.NET时代的动态链接库，蕴藏了太多的软件秘密。为此，Visual Studio内置的ILDASM成为最初挖掘程序集的上佳工具。但自从Reflector出现后，ILDASM相形见拙。因为，Reflector能提供更多的程序集信息，而且是免费的工具。　　如今，在Visual Studio.NET中编译源代码(无论是VB还是C#)时，编译器都会将高级源代码翻译成MSIL，即“微软中间语言”，而不是特定的机器指令。具有更多安全性、版本控制、共享能力与其它相关元数据的中间语言(IL)，是包在一个或多个DLL或可执行文件中的。　　基于ILDASM检查程序集中的IL有时很有用，但它要求我们熟悉MSIL。通常，比起IL，大多数开发人员对像C#或Visual Basic这样的高级程序设计语言更为熟悉。　　Reflector的出现使.NET程序员眼前豁然开朗，因为这个免费工具可以将.NET程序集中的中间语言反编译成C#或者Visual Basic代码。除了能将IL转换为C#或Visual Basic以外，Reflector还能够提供程序集中类及其成员的概要信息、提供查看程序集中IL的能力以及提供对第三方插件的支持。　　二、下载与运行Reflector 　　Reflector是由微软员工Lutz Roeder编写的免费程序。这个软件经常更新，你可以在http://www.aisto.com/roeder/dotnet下载最新的版本。在本文成文之时，Reflector的最新版本为5.0.35.0，仅有1M大小。只要双击下载后的Reflector.exe文件即可运行Reflector。　　默认情况下，Reflector会打开一组公共程序集(mscorlib、System、System.Data、System.Drawing等等)。每个打开的程序集都列在Reflector的主窗口中。单击程序集旁边的+图标可以展开树结构并展示程序集的命名空间。每个命名空间旁边都有一个相关的+图标，单击这个图标将显示这个命名空间内的类。除此以外，还可以展开每个类，显示类的成员：事件、字段、方法与属性。　　要想查看其它程序集(包括我们自己创建的程序集)的细节，你可以使用菜单命令“File→Open”。然后，浏览到想要查看的程序集。只要选择了有效的.NET程序集，这个程序集就可以在Reflector的主窗口中与其它默认程序集共同显示。要想从Reflector的主窗口中删除程序集，只需右击程序集并选择“Close”。　　三、使用Reflector反汇编程序集　　提供基本的程序集是Reflector唾手可得的功能，然而，Reflector真正的威力体现在它的反汇编能力。只要浏览到类级的成员，就可以通过Tools菜单中的Disassembler项(或在该项上单击右键)反汇编此成员。这将打开第二个窗格，以C#、Visual Basic、Delphi或者IL显示反汇编后的内容。图2以C#语言展示了对SmtpClient类中Abort方法的反汇编结果。　　有了Reflector的反编译功能，要研究.NET框架基类库就容易多了。我们完全可以在没有源代码的情况下研究我们所创建或者正在使用的程序集相应源代码。　　不用太担心，你自己的.NET应用程序还有其它受保护措施。但是，想阻止别人查看.NET程序集的IL(继而反编译成C#或者Visual Basic)是不可能的，但你可以使用“混淆”技术使IL变得混乱。目前，市场上有许多.NET混淆产品，比如：PreEmptive Solution的Dotfuscator、WiseOwl的Dmeanor以及Remotesoft的.NET Obfuscator等。　　四、 Reflecator的其它功能　　除了作为对象浏览器与反汇编器之外，Reflector还可以显示类与其成员的调用与被调用图、提供单键访问Google或MSDN搜索的能力并提供了允许第三方开发人员为Reflector创建插件的框架。　　要查看调用或被调用图，只需要在树视图中选择一个成员，访问Tools菜单，选择Call Graph或Callee Graph选项即可。Call Graph会列出所选项所调用的成员，而Callee Graph列出调用所选项的成员。　　通过使用插件，Reflector的功能可以得到进一步扩展。目前有能显示程序集依赖图、自动加载当前运行中的程序集、输出整个程序集的反汇编内容以及在Visual Studio中作为Reflector的宿主等的插件。还有更多插件都列在http://www.codeplex.com/reflectoraddins中。在此，我极力推荐有兴趣的读者前去一看。　　不出乎所料，的确存在一个Reflector.VisualStudio插件。有了这个插件，就可以让Reflector集成在Visual Studio环境中，进而取代以前那个有些“拙漏”的对象浏览器。　　首先，我们需要在机器上准备Reflector的最新版，然后从http://www.testdriven.NET/reflector下载最新版本的Reflector.VisualStudio插件。据说安装了此插件之后，Reflector能够与Visual Studio完美融合。但遗憾的是，本人试下载此软件并安装(仅能得到TestDriven.NET-2.8.2130 RTM个人测试版本，时间7/30/2007，大小3.3M)后，没有大发现—仅是在VS2005中添加“Go to Reflector”和一个帮助菜单项。点击“Go to Reflector”菜单项仅是从VS2005内部启动Reflector而已。　　有了Reflector.VisualStudio插件(正版，下面是根据在线资料介绍)，Reflector可以寄在Visual Studio中Reflector不仅是一个对象浏览器、反汇编器，包裹在同一个程序中的所有功能还可以寄于Visual Studio中。　　五、小结　　还记得Spy++吗?在Win32时代，这个软件对于我们分析一个陌生软件的设计思路可谓立下汗马功劳。在如今的.NET时代，Reflector又成为每个严肃的.NET开发人员工具箱中必不可少的精髓工具之一。怎么样，请赶紧试锋吧。

NET程序员的开发利器.NET Reflector 一、简介　　程序集，作为.NET时代的动态链接库，蕴藏了太多的软件秘密。为此，Visual Studio内置的ILDASM成为最初挖掘程序集的上佳工具。但自从Reflector出现后，ILDASM相形见拙。因为，Reflector能提供更多的程序集信息，而且是免费的工具。　　如今，在Visual Studio.NET中编译源代码(无论是VB还是C#)时，编译器都会将高级源代码翻译成MSIL，即“微软中间语言”，而不是特定的机器指令。具有更多安全性、版本控制、共享能力与其它相关元数据的中间语言(IL)，是包在一个或多个DLL或可执行文件中的。　　基于ILDASM检查程序集中的IL有时很有用，但它要求我们熟悉MSIL。通常，比起IL，大多数开发人员对像C#或Visual Basic这样的高级程序设计语言更为熟悉。　　Reflector的出现使.NET程序员眼前豁然开朗，因为这个免费工具可以将.NET程序集中的中间语言反编译成C#或者Visual Basic代码。除了能将IL转换为C#或Visual Basic以外，Reflector还能够提供程序集中类及其成员的概要信息、提供查看程序集中IL的能力以及提供对第三方插件的支持。　　二、下载与运行Reflector 　　Reflector是由微软员工Lutz Roeder编写的免费程序。这个软件经常更新，你可以在http://www.aisto.com/roeder/dotnet下载最新的版本。在本文成文之时，Reflector的最新版本为5.0.35.0，仅有1M大小。只要双击下载后的Reflector.exe文件即可运行Reflector。　　默认情况下，Reflector会打开一组公共程序集(mscorlib、System、System.Data、System.Drawing等等)。每个打开的程序集都列在Reflector的主窗口中。单击程序集旁边的+图标可以展开树结构并展示程序集的命名空间。每个命名空间旁边都有一个相关的+图标，单击这个图标将显示这个命名空间内的类。除此以外，还可以展开每个类，显示类的成员：事件、字段、方法与属性。　　要想查看其它程序集(包括我们自己创建的程序集)的细节，你可以使用菜单命令“File→Open”。然后，浏览到想要查看的程序集。只要选择了有效的.NET程序集，这个程序集就可以在Reflector的主窗口中与其它默认程序集共同显示。要想从Reflector的主窗口中删除程序集，只需右击程序集并选择“Close”。　　三、使用Reflector反汇编程序集　　提供基本的程序集是Reflector唾手可得的功能，然而，Reflector真正的威力体现在它的反汇编能力。只要浏览到类级的成员，就可以通过Tools菜单中的Disassembler项(或在该项上单击右键)反汇编此成员。这将打开第二个窗格，以C#、Visual Basic、Delphi或者IL显示反汇编后的内容。图2以C#语言展示了对SmtpClient类中Abort方法的反汇编结果。　　有了Reflector的反编译功能，要研究.NET框架基类库就容易多了。我们完全可以在没有源代码的情况下研究我们所创建或者正在使用的程序集相应源代码。　　不用太担心，你自己的.NET应用程序还有其它受保护措施。但是，想阻止别人查看.NET程序集的IL(继而反编译成C#或者Visual Basic)是不可能的，但你可以使用“混淆”技术使IL变得混乱。目前，市场上有许多.NET混淆产品，比如：PreEmptive Solution的Dotfuscator、WiseOwl的Dmeanor以及Remotesoft的.NET Obfuscator等。　　四、 Reflecator的其它功能　　除了作为对象浏览器与反汇编器之外，Reflector还可以显示类与其成员的调用与被调用图、提供单键访问Google或MSDN搜索的能力并提供了允许第三方开发人员为Reflector创建插件的框架。　　要查看调用或被调用图，只需要在树视图中选择一个成员，访问Tools菜单，选择Call Graph或Callee Graph选项即可。Call Graph会列出所选项所调用的成员，而Callee Graph列出调用所选项的成员。　　通过使用插件，Reflector的功能可以得到进一步扩展。目前有能显示程序集依赖图、自动加载当前运行中的程序集、输出整个程序集的反汇编内容以及在Visual Studio中作为Reflector的宿主等的插件。还有更多插件都列在http://www.codeplex.com/reflectoraddi

NET程序员的开发利器.NET Reflector 一、简介　　程序集，作为.NET时代的动态链接库，蕴藏了太多的软件秘密。为此，Visual Studio内置的ILDASM成为最初挖掘程序集的上佳工具。但自从Reflector出现后，ILDASM相形见拙。因为，Reflector能提供更多的程序集信息，而且是免费的工具。　　如今，在Visual Studio.NET中编译源代码(无论是VB还是C#)时，编译器都会将高级源代码翻译成MSIL，即“微软中间语言”，而不是特定的机器指令。具有更多安全性、版本控制、共享能力与其它相关元数据的中间语言(IL)，是包在一个或多个DLL或可执行文件中的。　　基于ILDASM检查程序集中的IL有时很有用，但它要求我们熟悉MSIL。通常，比起IL，大多数开发人员对像C#或Visual Basic这样的高级程序设计语言更为熟悉。　　Reflector的出现使.NET程序员眼前豁然开朗，因为这个免费工具可以将.NET程序集中的中间语言反编译成C#或者Visual Basic代码。除了能将IL转换为C#或Visual Basic以外，Reflector还能够提供程序集中类及其成员的概要信息、提供查看程序集中IL的能力以及提供对第三方插件的支持。　　二、下载与运行Reflector 　　Reflector是由微软员工Lutz Roeder编写的免费程序。这个软件经常更新，你可以在http://www.aisto.com/roeder/dotnet下载最新的版本。在本文成文之时，Reflector的最新版本为5.0.35.0，仅有1M大小。只要双击下载后的Reflector.exe文件即可运行Reflector。　　默认情况下，Reflector会打开一组公共程序集(mscorlib、System、System.Data、System.Drawing等等)。每个打开的程序集都列在Reflector的主窗口中。单击程序集旁边的+图标可以展开树结构并展示程序集的命名空间。每个命名空间旁边都有一个相关的+图标，单击这个图标将显示这个命名空间内的类。除此以外，还可以展开每个类，显示类的成员：事件、字段、方法与属性。　　要想查看其它程序集(包括我们自己创建的程序集)的细节，你可以使用菜单命令“File→Open”。然后，浏览到想要查看的程序集。只要选择了有效的.NET程序集，这个程序集就可以在Reflector的主窗口中与其它默认程序集共同显示。要想从Reflector的主窗口中删除程序集，只需右击程序集并选择“Close”。　　三、使用Reflector反汇编程序集　　提供基本的程序集是Reflector唾手可得的功能，然而，Reflector真正的威力体现在它的反汇编能力。只要浏览到类级的成员，就可以通过Tools菜单中的Disassembler项(或在该项上单击右键)反汇编此成员。这将打开第二个窗格，以C#、Visual Basic、Delphi或者IL显示反汇编后的内容。图2以C#语言展示了对SmtpClient类中Abort方法的反汇编结果。　　有了Reflector的反编译功能，要研究.NET框架基类库就容易多了。我们完全可以在没有源代码的情况下研究我们所创建或者正在使用的程序集相应源代码。　　不用太担心，你自己的.NET应用程序还有其它受保护措施。但是，想阻止别人查看.NET程序集的IL(继而反编译成C#或者Visual Basic)是不可能的，但你可以使用“混淆”技术使IL变得混乱。目前，市场上有许多.NET混淆产品，比如：PreEmptive Solution的Dotfuscator、WiseOwl的Dmeanor以及Remotesoft的.NET Obfuscator等。　　四、 Reflecator的其它功能　　除了作为对象浏览器与反汇编器之外，Reflector还可以显示类与其成员的调用与被调用图、提供单键访问Google或MSDN搜索的能力并提供了允许第三方开发人员为Reflector创建插件的框架。　　要查看调用或被调用图，只需要在树视图中选择一个成员，访问Tools菜单，选择Call Graph或Callee Graph选项即可。Call Graph会列出所选项所调用的成员，而Callee Graph列出调用所选项的成员。　　通过使用插件，Reflector的功能可以得到进一步扩展。目前有能显示程序集依赖图、自动加载当前运行中的程序集、输出整个程序集的反汇编内容以及在Visual Studio中作为Reflector的宿主等的插件。还有更多插件都列在http://www.codeplex.com/reflectoraddins中。在此，我极力推荐有兴趣的读者前去一看。　　不出乎所料，的确存在一个Reflector.VisualStudio插件。有了这个插件，就可以让Reflector集成在Visual Studio环境中，进而取代以前那个有些“拙漏”的对象浏览器。　　首先，我们需要在机器上准备Reflector的最新版，然后从http://www.testdriven.NET/reflector下载最新版本的Reflector.VisualStudio插件。据说安装了此插件之后，Reflector能够与Visual Studio完美融合。但遗憾的是，本人试下载此软件并安装(仅能得到TestDriven.NET-2.8.2130 RTM个人测试版本，时间7/30/2007，大小3.3M)后，没有大发现—仅是在VS2005中添加“Go to Reflector”和一个帮助菜单项。点击“Go to Reflector”菜单项仅是从VS2005内部启动Reflector而已。　　有了Reflector.VisualStudio插件(正版，下面是根据在线资料介绍)，Reflector可以寄在Visual Studio中Reflector不仅是一个对象浏览器、反汇编器，包裹在同一个程序中的所有功能还可以寄于Visual Studio中。　　五、小结　　还记得Spy++吗?在Win32时代，这个软件对于我们分析一个陌生软件的设计思路可谓立下汗马功劳。在如今的.NET时代，Reflector又成为每个严肃的.NET开发人员工具箱中必不可少的精髓工具之一。怎么样，请赶紧试锋吧。