Visual Basic 6 逆向工程与反逆向工程 (2)

<script type="text/javascript"> </script> <script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>

<script type="text/javascript"> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>

Visual Basic 6 逆向工程与反逆向工程 (2)

版权声明：本文作者拥有对此文章的所有版权，转载、翻译等都必须得到本人的书面同意。

VB编译奥秘

摘自John Chamberlain. Take Control of the Compile Process. Visual Basic programmer’s journal 1999， Nov。
 

    如图所示：采用伪代码编译时，每个VB源文件（包括.frm、.bas、.cls文件）经VB IDE编译后各自生成相应的.obj文件，交链接程序link.exe生成伪编译的可执行文件（EXE、Dll、OCX等）。
    而用自然编译时，每个VB源文件由C2.exe编译生成汇编代码，生成相应的obj文件，再由link.exe链接成为完整的可执行文件。
熟悉VC6的读者可以发现，在VC6安装目录下也存在C2.dll及link.exe文件，查看C2.dll与C2.exe属性，都表明是微软的32位编译程序。比较可以发现VB与VC的编译、链接程序具有一致性。

文件版本C2.EXE(Visual Basic 5) 5.00.0.7182C2.EXE (Visual Basic 6 SP5) 6.00.8783C2.DLL (Visual C++ 6)  6.00.8168Link.exe (Visual Basic 6 SP5) 6.00.8447Link.exe （Visual C++ 6） 6.00.8168

    实际上，当初微软为了回应客户对VB代码进行自然编译的强烈要求，在没有推翻重来的情况下，就借用了VC的编译引擎来实现自然编译。
    你可以用VC.net所带的link.exe替换VB6中的同名程序，这样链接生成的可执行文件就不能被VBDE所分析了。

注：此篇很大部分来于网络资料，大家看过就是。

<script type="text/javascript"> </script> <script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>

<script type="text/javascript"> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>