170605 逆向-Delphi和VB的理论

最新推荐文章于 2023-10-04 09:25:15 发布
最新推荐文章于 2023-10-04 09:25:15 发布
阅读量998 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/72871593
版权
本文介绍了Delphi和VB程序的反编译理论，包括Delphi的VCL技术，程序运行时的窗口设计加载过程，以及如何通过特定工具如DeDe获取程序信息。对于Delphi，它通过WM_GETTEXT消息而非API获取文本框内容，使得API断点无效。VB程序则经历了从解释到本地二进制代码的编译方式转变，VB5及以上版本的字符串处理有所变化。文章还讨论了自然编译和伪编译的区别。
摘要由CSDN通过智能技术生成

1625-5 王子昂 总结《2017年6月5日》 【连续第247天总结】

A. Delphi程序和VB程序

B. Delphi和C++ Builder除了语言不通，其余几乎都相同

Delphi和C++ Builder采用的是VCL（可视化组件库）技术，环境使用一种特殊的资源格式RCDATA。

RCDATA中含有Delphi的窗体，所有对窗口设计的信息都包含在内。当一个典型的Delphi程序开始运行时&#

最低0.47元/天 解锁文章
奈沙夜影
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PEiD绿色版本，识别可执行文件编译器类型，如 VC、Delphi、VB 等
08-03
其核心功能是识别这些文件的编译器类型，例如Visual C++（VC）、Delphi和Visual Basic（VB）等。这个绿色版本的PEiD无需安装，方便用户直接运行，避免了系统环境的干扰。 **1. 可执行文件和PE结构** 在Windows平台...
Delphi逆向工程笔记
01-14
看雪论坛上搜集的资料，将其整理成CHM文档
delphi程序的逆向方法
biyusr的专栏
05-07 1281
1.首先用dede对delphi程序进行反汇编 2.可以根据界面上的信息寻找关键点的汇编位置。 3.再用od进行跟踪分析。 4.今日学习逆向小结。
OD 实验(十二) - 对一个 Delphi 程序的逆向
andiao1218的博客
09-19 1330
程序： 运行程序 界面显示的是未注册 点击 Help -> About 点击 Use Reg Key 这里输入注册码 用 PEiD 看一下 该程序是用 Delphi 6.0 - 7.0 写的 逆向： 用 OD 打开程序 右键 -> 查找 -> 所有参考文本字串 然后右键 -> 查找文本 搜索 这里有个是 a...
【翻译】Delphi中类的逆向工程
wowbell的专栏
01-05 1291
标 题: 【翻译】Delphi中类的逆向工程 作 者: firstrose 时 间: 2004-12-09,18:37:44 链 接: http://bbs.pediy.com/showthread.php?t=8209 前段时间看到NB王（就是说nbw:D……喂，nbw你不生气吧？）转的文章，觉得很有用。于是想翻译一下。无奈本人太懒，拖到现在。不过总算在今天晚饭以前赶完了:D
某Delphi软件逆向记录
最新发布
qq_35742456的博客
10-04 1300
然而，在ida中运行导出的idc脚本后，会发现很多函数虽然起始地址和结束地址是对的，但是内部的汇编代码全被误识别成了二进制的数据（如db dd dw）。居然是加了上古的ASPack壳，并且是Delphi编写的，维护这个软件的公司10年以内没有重构过了。从网上随便找了个脚本把ASPack的壳脱了，但是Delphi编译后乍看一片混乱，俗话说工欲善其事必先利其器，需要找一套合适的工具先还原一下符号信息。），把脱壳后的二进制文件直接拖到里面，软件会自动分析出是Delphi 7编写的。
Reflector v4.1.95.0 (反编译)--支持Delphi.Net,C#,VB.NET
04-29
Reflector是一款强大的反编译工具，特别针对.NET框架，能够帮助开发者深入解析和理解由Delphi.NET、C#以及VB.NET编译的程序集。这款软件在版本4.1.95.0中提供了更加完善的反编译功能，为程序员提供了宝贵的洞察力，...
电子科技大学逆向工程实验报告作业-马侬.doc
09-19
PE Explorer是一个功能超强的可视化 Delphi、C++、VB 程序解析器，能快速对 32 位可执行程序进行反编译，并修改其中资源。其功能极为强大，包括对话框、字符串表等资源的浏览和修改，可以更容易的分析源代码，修复...
反编译工具 C# VB DELPHI C++ C zip
05-11
计算机软件反向工程（Reverse engineering）也称为计算机软件还原工程，是指通过对他人软件的目标程序（可执行程序）进行“逆向分析、研究”工作
超强的反编译delphi的工程
12-22
自用的超级强大的辅助分析工具，专门针对delphi应用，辅助od分析和patch。
delphi反编译三剑客工具
06-05
Delphi程序 一、 IDR (piblic version) IDR (Interactive Delphi Reconstructor) , Delphi反汇编利器，不断更新中。官方主页：http://kpnc.org/idr32/en/download.htm 二、 Delphi Decompiler v1.1.211b Delphi反编译工具 三、 DeDe 3.5原版 反Delphi、 C++ bulid。（DeDe3.2004源码下载） DeDe3.50.04 Fix加强版 DEDE 3.50.4的修改版(超强版:P) by DarkNess0ut 01.修改了Title和ClassName "DeDe"->"DarK",绝大部分的Anti检测都没有用了 02.DIY原DEDE,使得可以反汇编得到非标准程序的Forms格式和Procedures的事件 03.直接反汇编功能的选项 04.增加对特殊处理过的PACKAGEINFO的Uint List的显示 05.修改原有的"Open With DEDE"的注册键错误&BUG;,可以使用右键运行DEDE反汇编Delphi/BCB 06.去处NAG显示 07.修复原有Dump Active Process的BUG 08.Enable Dump按钮 09.修复拖放处理程序时,确认对话框的BUG! 10.修复Forms下将DFM保存为RES文件的BUG! 11.Enable Procedures下右键的Analize Class功能 12.修复Forms下DFM的"Open With NotePad"功能 13.heXer提供修复反汇编引擎的代码,主要是解决了反汇编的错误
绝对强悍的反编译工具，可以反编译C#.ENT,DELPHI,VB等多种语言
12-10
绝对强悍的反编译工具，可以反编译C#.ENT,DELPHI,VB等多种语言，并可以自动升级。
delphi反编译ded逆向工程和协议分析 lgx
weixin_30315905的博客
07-25 458
　　最近小区宽带，要求装一个他们的客户端，并且一直跑着这个客户端才能上网，非常不爽。同时鉴于将近两年没做逆向分析了，正考虑找东西练练手，正好这个东西送上门来，上海高等研究院筹信息科学与技术研究部招聘启事c语言编程软件视频。估计不难，就它啦！:) 　　先明确一下目标： 　　Ø分析出这个客户端是如何工作的。 　　Ø自己写一个客户端代替它，最好能做成Windows服务方便使用。 　　Ø最后研究有...
Delphi逆向工程 qq群号...
禾苗雨的专栏
07-03 1840
Delphi逆向工程 qq 群:42568249入群条件:请写出 Length()的BASM 。非诚勿扰! 学习 Delphi 各种知识，组件包，Open Tool API，IDE 工具包，控件请到 http://www.cnpack.org.CnPack开发组启用新QQ群:16797125 以上群非好学习者勿入。发广告者踢，发无聊话题者踢，强迫别人回答问题者踢。在交流中不断进
软件逆向分析有感
William的blog
11-02 3257
1.PE（Portable Executable），Win32环境自身的执行文件格式体。 它的一些特性来自于UNIX的COFF（Common Object File Format）文件格式。  任何Win32平台上的PE装载器都能识别和使用该格式的文件。 2.RVA（Relative Virual Address）相对虚拟地址  装载程序需要把PE格式文件装载到一个虚拟地址空间中。
delphi字符串数据结构逆向
weixin_34160277的博客
11-30 184
为什么80%的码农都做不了架构师？>>> ...
逆向分析技术
weixin_33910460的博客
07-27 1227
1.启动函数 功能：检索新进程命令指针，环境指针，全局变量初始化，内存堆栈初始化 比如：GetCommandLineA 命令指针GetStartupInfoA 启动信息GetModuleHandleA 执行文件基地址 编译器自动加入的代码： 00401020 >/$ 55 push ebp 00401021 |. 8BEC mov ...
【逆向知识】动态调试技巧-C++代码逆向
weixin_30613727的博客
04-06 278
1、C++类代码的特点 寄存器ECX传参时一般用作this指针（对象地址）或是计数器。 有ecx传参的call，是成员函数，构造函数，析构函数 能访问成员变量的函数都会有ecx传参 静态函数、全局函数无ecx（this指针） 返回值 寄存器eax一般用作返回值 识别构造函数的OD反汇编代码 特点： （1） 代码特点：没有返回值、用于初始化 （2）反汇编特点：有返回值，而且是this指针 ...
PowerDesigner逆向工程步骤详解
PowerDesigner能够生成各种客户端开发工具的应用程序，并能与像PowerBuilder、Delphi、VB这样的数据库设计软件协同工作，以提高开发效率和优化系统设计。 逆向工程是将现有数据库转换为模型的过程，这对于理解和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值