举个例子:
比如在 VB6 中有一句代码 : MsgBox "Decompile Test."
那么反编译出来的结果就是:
(代码太长不贴,这里贴主要的)
...
mov dword ptr [ebp-58], 004012E4 这里把 "Decompile Test."的地址弄进去了。
...
call dword ptr [<&MSVBVM60.__vbaVarDup>]可以清楚的看做模出来,复制了一份变量的句柄。因为VB里字符串指向的是内存地址。
...
call dword ptr [<&MSVBVM60.#595>] 这一句d出了MsgBox.这里如果跟进去的话是一大堆API 。
...
所以正常反编译(学汇编语言和计算机编译原理去吧)的话,看到段了就会知道这是一个 Msgbox 函数,但是具体显示的内容是什么,那是根本看不出来的。
P.S. 针对楼上[你不懂就别乱说]说的插一嘴,未加纯举缓壳的 .NET 为何能被反编译出源代码,那是因为 .NET 是托管,而托管有中间语言,所以它的源代码被编译成 msil 这种中间语言而非像 VB6 直接编译成机器语言了。
任何语言编译出来的程序都可以反编译。有些是解释性语告轮物,袜液比如:asp,php,vba,script,桐兄他们不用反编译;有些是托管应用程序,几乎可以100%反射回去,比如:java, c#;有些编译出来是二进制程序,反编译出来就是汇编语言,比如:c,c++,vc,vb,vfp,pb,delphi。欢迎分享,转载请注明来源:内存溢出
评论列表(0条)