Visual Basic Forum

White Window_ · Newbie Anmeldedatum: 16.10.2007 Beiträge: 10

Hey Leutz!

Also, wenn man eine EXE Datei hat, ist es doch nicht möglich, daraus den exacten Source Code "heraus zulesen"
Man kann im Hexeditor da Null und Einsen sehen und evtl. mit einem Assembler Dingens i-was sehen.
Aber den Source Code doch wohl nicht?!

Mein Frage jetzt:
Ich hab öfters gelesen, dass wenn man einen Crypter hat, dass man FUD schaffen kann, wenn man die Reihenfolge der Anweisungen ändert, oder am Anfang unnützen Code einfügt.

Doch dass würde ja heissen, dass die AV's den Source COde auslesen können oder so.

Versteh ich nich ganz.

mfg
_________________
pay with your Live and you will get free

Lukas_ · Tutorial Leser Anmeldedatum: 06.10.2007 Beiträge: 51

The-God-of-all_ · Verfasst am: 25.10.2007, 17:12

Das aus einer EXE Datei den Source Code wieder herstellen nennt sich Dekompilieren. Ob man eine EXE Datei Dekompilieren kann hängt davon ab in welcher Programmiersprache sie geschrieben ist. Beispielsweise kann man fast alle Java Programme komplett Dekompilieren. Bei VB 6 hängt das davon ab ob du zu P Code oder Native Code kompilierst. Für VB6 habe ich dieses Programm gefunden, das Programm kann aber nicht allen Code wieder richtig herstellen.
Zu VB.net habe ich das gefunden:

White Window_ · Newbie Anmeldedatum: 16.10.2007 Beiträge: 10

danke leutz!

ich dachte, dass dekompilieren, nich funzt, bzw. dass da nur assembler zeuch bei rauskommt.

okay wieder was gelernt^^
danköööö!

mfg

edit:
ich seh grad dass das topic in vb.net ist.
warum zur hölle hab ich das hier erstellt? ich wollte es doch in vb6 posten.

hab ich wahrscheinlich wieder mal nich mitgekriegt. ^^

is ja auch egal.
_________________
pay with your Live and you will get free

The-God-of-all_ · Verfasst am: 25.10.2007, 18:13

Was das Dekompilieren von VB6 betrifft ist es zwar begrenzt möglich, aber das Programm was ich oben gepostet habe kann wenn das Programm in Native Code Kompiliert nur Dissassembler Code erzeugt werden (zumindest mein Programm AccountSafe konnte er nur in Disassembler Code umwandeln). Was er allerdings recht gut hin gekriegt hat waren die Forms, das einzige Problem damit war, dass die Komponenten nicht geladen wurden (z. Bsp. Listview).

Wie das mit P Code aussieht weiß ich nicht. Ich denke aber mal, dass die meisten in Native Code Kompilieren (Standardeinstellung).

Lukas_ · Tutorial Leser Anmeldedatum: 06.10.2007 Beiträge: 51

ich hab jetzt VB-Decompiler 3 Pro.
Da kannst alles was im P-Code kompiliert wurde, wieder holen Smile

_________________

White Window_ · Newbie Anmeldedatum: 16.10.2007 Beiträge: 10

hehe danke leutz
und wie stell ich das in vb6 ein, dass er in p kompilliert un nicht in native?
_________________
pay with your Live and you will get free