Visual Basic 文件特征

最新推荐文章于 2023-10-14 03:00:00 发布
最新推荐文章于 2023-10-14 03:00:00 发布
阅读量134 收藏
点赞数
分类专栏： 逆向工程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33976344/article/details/113809574
版权

VB引擎

VB文件的专用引擎是Microsoft Visual Basic Virtual Machine 6.0, 即MSVBVM60.dll文件

本地代码和伪代码

VB文件可以编译为本地代码N code, 和伪代码P code

  • 本地代码通常是易于调试器解析的IA-32指令
  • 伪代码是基于解释器的语言, 由VB引擎实现的虚拟机进行解析的字节码

事件处理程序

VB程序采用Windows系统的事件驱动方式工作, 所以main()和WinMain()中不存在用户代码, 而是存在于各个事件处理程序(event handler)中.

无文档的结构体

Microsoft未公开的结构信息有

  • Dialog
  • Control
  • Form
  • Module
  • Function
fa1c4
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
微软运行库
02-12
本集合包含下列组件： Visual Basic Virtual Machine(5.1) Visual Basic Virtual Machine (6.0) Microsoft C Runtime Library(7.0) Microsoft C Runtime Library(7.10) Microsoft Visual C++ 2005 SP1(8.0.61187) Microsoft Visual C++ 2008 SP1(9.0.30729.7523) Microsoft Visual C++ 2010 SP1(10.0.40219.473) Microsoft Visual C++ 2012 up4(11.0.61135) Microsoft Visual C++ 2013(12.0.40664) Microsoft Visual C++ 2017(14.20.27035) Microsoft Universal C Runtime (10.0.10586.9) VS 2010 Tools For Office Runtime(10.0.60833)
收藏网址
热门推荐
u011569805的专栏
11-05 76万+
It will be read and overwritten.      DO NOT EDIT! --> Bookmarks Bookmarks     书签栏             桌面支持中心         从 IE 中导入                     桌面支持中心             入职                    
西瓜视频登录页面
bo1029的博客
03-18 12万+
页面效果
红包动画
weixin_36878452的博客
03-10 23万+
<!DOCTYPE html> <html lang="en" data-dpr="1" style="font-size: 32px;"> <head> <meta charset="UTF-8"> <title>Document</title> <meta name="viewport" c...
mfc140dll 丢失 微软常用运行库_微软常用运行库合集
weixin_39713833的博客
12-20 406
微软常用运行库合集本集合包含下列组件：Visual Basic Virtual Machine(5.1)Visual Basic Virtual Machine (6.0)Microsoft C Runtime Library(7.0)Microsoft C Runtime Library(7.10)Microsoft Visual C++ 2005 SP1(8.0.61187)Micr...
根据文件特征码进行文件类型检查--VB.NET源码
12-17
根据文件特征码进行文件类型检查--VB.NET源码 文件类型深度检查
《逆向工程核心原理》读书笔记——第8章 Visual Basic编写的exe程序特征
Onlyone_1314的博客
09-17 587
第8章8.1运行abex'crackme #28.2 Visual Basic文件的特征8.2.1 VB专用引擎8.2.2 本地代码和伪代码8.2.3 事件处理程序8.2.4 未文档化的结构体8.3开始调试8.3.1 间接调用8.3.2 RT_MainStruct结构体8.3.3 ThunRTMain()函数   本章分析第二个crackme文件abex’crackme #2，它使用Visual Basic语言编写，你会感受到与使用Visual C++或Assembly编写的文件相比具有不同的形态。   3
vb6.0 visual basic 6.0
01-01
VB 就是 Visual Basic 的意思，是一种常用的编程开发工具。它的基础是编程语言Basic ，Visual Basic 简单点来说就是微软为了更好的让人们学习编程，应用上 Basic 开发语言的一套工具，简称就是 VB。VB 的面世使原本...
vbFileManager_visualbasic_vb文件管理_
09-30
VB文件浏览管理程序，主程序分为文件管理器和程序管理器，文件管理器可浏览文件，程序管理器的部分和文件管理器基本相似
filechat_visualbasic_VB文件传输_
10-04
VB实现聊天程序中的文件传输-支持断点续传
file_upload_fileuploadhttp_visualbasic_文件上传_
09-29
Scoket HTTP上传文件实例，向网页提交文件，实现网页上传的功能。
VisualBasic语言文件资源
最新发布
02-08
VisualBasic
dll注入失败原因总结
fa1c4的blog
03-15 6062
常见的几个原因 Windows Vista/ 7及之后的系统使用了会话隔离技术. 导致钩取API kernel32.CreateRemoteThread()失败, 可以尝试钩取ntdll.NtCreateThreadEx() 开启杀毒软件的进程保护功能导致注入失败. 注入的dll文件与目标文件格式不一致, 比如PE32注入PE32+, 或者PE32+注入PE32文件都会失败. ...
Winhex数据粘贴方法
fa1c4的blog
03-08 4421
Winhex选定一个起始地址 注意两种方式的区别, paste是将剪切板的内容插入文件, 会导致文件数据量增加. write是覆盖原数据, 维持数据量不变. 熟悉以后选择一个起始地址按快捷键即可 Ctrl + V 插入 Ctrl + B 修改 ...
热补丁原理
fa1c4的blog
03-15 1947
热补丁 普通代码修改技术是修改API起始地址的5个字节, 而热补丁是修改7个字节. 相比代码修改的API钩取, 采用热补丁能提高多线程系统的稳定性和性能. 原理和特征 二次跳转 不需要钩取函数进行脱钩/挂钩操作 ...
[论文分享] Where’s Crypto?
fa1c4的blog
07-05 1633
USENIX 2021的一篇二进制代码中密码原语识别的工作
leave, ret, enter指令的等效
fa1c4的blog
02-07 1211
leave, ret, enter指令可以看做复合指令 ; push eip 进入前会压栈返回地址 Sub PROC enter 8,0 . . . leave ret Sub ENDP 等效 ; push eip 进入前会压栈返回地址 Sub PROC push ebp mov ebp, esp sub esp, 8 ; enter . . . mov esp, ebp pop ebp
[华为杯研究生创新赛 2023] 初赛 REV WP
fa1c4的blog
10-14 1156
华为杯2023 REV WP
BUUCTF reverse wp 96 - 100
fa1c4的blog
10-07 1173
至此BUU前100个逆向题打完, 后续的WP可能只出有价值的题目, 并不再按顺序打。
visual basic ch340
07-27
引用\[2\]:第一部分（1-6章）首先介绍了 Visual Basic 2008 的开发环境、插入代码段、程序的编写、调试与部署以及如何寻求帮助和提高编程水平的心得体会。接着讲解界面设计，涉及常用控件的使用方法，并介绍了如何创建和使用自定义控件。图形程序设计是绘制计算机监控系统中的实时曲线，以及增加程序的美观和动态效果的很好的手段，该部分介绍了坐标变换、绘制各种形状及实时曲线等内容。My 命名空间对于提高编程效率非常有用，其中的方法可以用来方便地播放音频、访问剪贴板、访问用户设置、读写文件和注册表等，该部分还介绍了 My 命名空间的扩展。随后介绍了常用的编程技巧，包括对话框、环境变量、String 类的使用，时间与日期的处理，可变数组与控件数组的使用以及多线程的实现等内容。最后在 String 类的基础之上，介绍了作者创建的自定义字符串处理类，该类可用于 Web 中文文本分词，密码穷举等。 。 问题: Visual Basic和CH340有什么关系? 回答: Visual Basic是一种编程语言，而CH340是一种USB转串口芯片。在使用Visual Basic编写程序时，如果需要与串口进行通信，可以使用CH340芯片来实现USB转串口的功能。通过编写相应的代码，可以在Visual Basic程序中使用CH340芯片来实现与外部设备的串口通信。 #### 引用[.reference_title] - *1* [visual basic_Visual Basic的随机数生成的检验](https://blog.csdn.net/cunchi8090/article/details/107521750)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [《Visual Basic .NET 案例教程》内容介绍](https://blog.csdn.net/onspring/article/details/4600160)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值