VB Decompiler by GPcH

- forms decompiling;
- p-code decompiling;
- native code only addresses decompiling;

Free lite version of VB Decompiler:
vbdecompiler.dotfix.net/files/lite.rar

For comments:
vbdecompiler.dotfix.net

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

GPcH это был явно не я =) ... менеджер тебе нужен хороший))))))) чтобы проги продавать. Продукт то классный но как то вот так.

Вообще хоть проект твой по ДЕДЕ и закрыт но я то время не поймал. Так как декомпилятор я твой не видел вообще делфовый.

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube

| Сообщение посчитали полезным:

mak пишет:
Так как декомпилятор я твой не видел вообще делфовый.

Ну погляди: www.chubchenko.com/p=Journal

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

GPcH пишет:
Ну погляди:
нда, адская смесь ассемблера и дельфи...

Flashback/TMX пишет:
DeDe от GPcH качиственнее, чем от DaFixer'а
Как это вы интересно проверяли???

-----
Подписи - ЗЛО! Нужно убирать!

| Сообщение посчитали полезным:

nice пишет:
Как это вы интересно проверяли???

У меня деде виснет если исходник выше Д7.

| Сообщение посчитали полезным:

Аффтару программы DeDecompiler
Сергею Чубченко aka GPcH
от реверсера среднего звена
Spirit'a

Заявление
Уважаемый аффтар, заявляю, ваш продукт обязан жить.
И тем самым прошу вывести проект из состояния фриза и продолжить
дальнейшую работу по улучшению и развитию двига.


С уважением Spirit 01.11.2k8
(подписи не будет)

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Поскипал 3 последних поста. Ну имейте совесть то, чистый флуд ведь.

| Сообщение посчитали полезным:

nice пишет:
Как это вы интересно проверяли???
GPcH сам уже сказал, листингами и отсутсвием багов из DeDe от DaFixer'а.

| Сообщение посчитали полезным:

Закрытый топик

GPcH пишет:
Натив в ломанной версии полное говно откровенно говоря. Если вас устраивает такой листинг:

loc_00403225: .PropBag.WriteProperty(var_7C, var_7C, 0001000Bh)
If Then GoTo loc_00403239
loc_00403237: call ebx(.PropBag.WriteProperty(var_7C, var_7C, 0001000Bh), 00406350h, 00401C8Ch, 00000020h)
loc_00403239:
loc_0040326A: %es
loc_0040329B: .var_7C = Invoke
If Then GoTo loc_004032AF
loc_004032AD: call ebx(00406350h, 00406350h, 00401C8Ch, 00000018h, var_7C, 00010010h)
loc_004032AF:
loc_004032B9: .Top = 0000000Bh
If Then GoTo loc_004032CD
loc_004032CB: call ebx(var_7C, var_7C, 00401D7Ch, 0000007Ch)
loc_004032CD:

Чтож - мне Вас жаль

Ломаная, неломаная... звучит так:

GPcH пишет:
Вплоть до самой последней версии "Натив" в моём софте был полным говном и мне жаль всех тех, кто за ЭТО платил деньги

| Сообщение посчитали полезным:

Gideon Vi пишет:
Вплоть до самой последней версии "Натив" в моём софте был полным говном и мне жаль всех тех, кто за ЭТО платил деньги

Народ платил за пикод и это явно было сказано в описании. А если вы товарисч не читаете описание в котором до версии 6.0 было явно написано что НАТИВ НЕ ДЕКОМПИЛИРУЕТСЯ - мне вас жаль.

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

NIKOLA пишет:
У меня деде виснет если исходник выше Д7.
У меня DeDecompiler дохнет абсолютно на всем, что пробовал. В том числе на D5 и D6 (DeDe - без проблем).

| Сообщение посчитали полезным:

gazlan пишет:
У меня DeDecompiler дохнет абсолютно на всем, что пробовал.

Ну попиздить все умеют. Выкладывай EXE на которых виснет. И какой версией пробовал?

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

Родной, ставить с ног на голову и неумело подтирать за собой, в этом ты мастер, без базара. А если ты не понимаешь, о чем выше написано, то тебе себя должно быть жалко.

| Сообщение посчитали полезным:

GPcH пишет:
Выкладывай
Счас ... еще и бета тестингом займусь. Потерто все давно - вместе с версией.

| Сообщение посчитали полезным:

gazlan пишет:
У меня DeDecompiler дохнет абсолютно на всем, что пробовал
Интересно знать что ты пробовал. Ну реально, у меня не виснет.

Gideon Vi
Надо работать. Могу посоветовать изучить VB 6 (это легко), а потом структуру данных типа Variant на MSDNе. Также готовится к выходу мой справочник по VB Native API. Это очень поможет в исследовании VB-овских прог. При исследовании Native-кода, декомпиль тоже помогает, причем существенно. Это не реклама, GPcH мне не платит за то, что я здесь пощу (так, на всякий случай).

| Сообщение посчитали полезным:

progopis пишет:
GPcH мне не платит за то, что я здесь пощу (так, на всякий случай).
хмм. А кому платит, чтобы постили и сколько? =)

| Сообщение посчитали полезным:

progopis пишет:
Также готовится к выходу мой справочник по VB Native API
Будет ли он доступен для всех, и если будет, где его можно будет взять (если не для всех - что нужно сделать, что бы быть в числе допущенных (не о... ))? Так же интересует, насколько он будет информативным, т.е., будут ли описаны принимаемые и возвращаемые параметры.

| Сообщение посчитали полезным:

SVLab
Он будет доступен для всех, когда я ещё пару-тройку кейгенов напишу, а пока я во фризе (зачёты). Вообще я планировал сделать его (и он уже такой) как можно более полным. Где искать параметры, которые передаются (в VB не просто банальные push'и - там частенько передаются указатели на структуры), если параметры передаются через регистры, то какие, что возвращает и что делает (само собой). Сейчас проблема только в том, что мало фунок описано (где-то половина).

Также я опишу, как именно помогает в работе декомпиль для восстановления кода. Ну и пару примеров взлома.

Скорее всего, это будет PDF. Но если кого-то заинтересует формат Word'а, например, могу сделать. CHM делать не хочу (давно их уже не делал, да и не люблю я движок IE).

| Сообщение посчитали полезным:

progopis пишет:
в VB не просто банальные push'и
В этом то и проблема... нигде этого нет, и GPcH никому не дает . А просто коротких описаний, типа "конвертирует char в bin" и так хватает.
progopis пишет:
Сейчас проблема только в том, что мало фунок описано
Можно ведь пополнять постепенно, а не пытаться охватить сразу все. Вряд-ли это возможно.
progopis пишет:
Скорее всего, это будет PDF. Но если кого-то заинтересует формат Word'а
Не могу, конечно, указывать, но лучше, все-таки, хотя-бы в .doc'ах. pdf имеет обычно немалый размер, практически недоступен для коррекции и довольно сложен для конверта (потому я не люблю pdf, если честно, не понимаю, почему многие используют этот формат, изначально разработанный для полиграфии, для представления любой информации). А из .doc'ов после чистки с помощью css можно получить такой html, какой душе угодно.

Осмелюсь еще раз спросить: где это будет доступно?

| Сообщение посчитали полезным:

SVLab пишет:
Вряд-ли это возможно.
Почему? 6-ая версия VB - она же и последняя. Дальше .NET - там свои законы.
SVLab пишет:
где это будет доступно?
Думаю на tsrh.org.ua. Далее выложу на креклабе. Вообщем ничего обещать не могу. Я ещё посмотрю на новую версию декомпиля, может тогда моя работа окажется бесполезной.

| Сообщение посчитали полезным:

progopis пишет:
Надо работать.

Надо трудиться. Мне чисто эстетически не нравится термин "работать" А труд - он и в Африке труд.
Что касается VB, то не вижу особого смысла в существовании этого языка. Софт на нём реверсить приходится настолько редко и по больше части это пикод

progopis пишет:
Также готовится к выходу мой справочник по VB Native API.

хорошее дело

| Сообщение посчитали полезным:

SVLab пишет:
В этом то и проблема... нигде этого нет, и GPcH никому не дает . А просто коротких описаний, типа "конвертирует char в bin" и так хватает.

Ну когда я писал свой мануал по исследованию VB программ у меня у самого не было базы функций натива. Это был как никак 2004 год, тогда и декомпилятора то не было моего. На данный момент уже большую часть функций я исследовал. Но к каждой нужен свой подход и чтобы все описать - книги мало будет.

Gideon Vi пишет:
Что касается VB, то не вижу особого смысла в существовании этого языка.

Главный смысл существования этого языка - управляемость кода и отсутствие типизации данных. То что сделали в PHP и .NET в 21 веке, дааавно было сделано в VB еще в начале девяностых.

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

Отсутствие типизации данных - сомнительный плюс..

| Сообщение посчитали полезным:

Ы, госопда, вы наверное Action Script 1-2 не видели Вот там анархея полная.
отсутствие типизации полнейшая, ниче объявлять не надо, точней. не нужно писать var блабла, можно сразу блабла, можно работать только с глобальными переменными, или комбинировать их с локальными, помимо глобальных, есть еще рутовые, короче там сместь скрипта и зачатков логики и ооп (можно даже класс написать).
соре за офф, но не смог сдержаться

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

GPcH пишет:
к каждой нужен свой подход
Там некоторые функи можно на блоки разбить. Например функции-переходники к библиотеке oleaut32.dll (__vbaVarAdd и далее по списку). У них даже прототипы одинаковые. Отдельная история с конструкциями языка (для несведущих - цикл For, например, реализуются вызовами __vbaVarForInit и __vbaVarForNext - жесть). Кстати параметры второго вызова я понял, а вот два параметра __vbaVarForInit до сих пор для меня загадка (досконально не изучал - надо будет внутрь заглянуть).

Короче, чтобы создать такой справочник, нужны бесконечные компиляции примеров, отладчик и MSDN.

Вообще, было бы неплохо написать сей справочник совместно с GPcH, тем более, что похожая идея у него была. Так сказать, объединить опыт. Может ещё удастся SharpC вытащить (богатый опыт работы с VB). Он, блин, в PHP-кодинг ударился. Почти забросил РЕ.

4kusNick
да ладно, интересно было узнать про такой

| Сообщение посчитали полезным:

Кому интересно эта бодяга у краклатинос свежий тутор по P-Code
ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/1001-1100/1081-P-Code%20y%20sus%20secretos.rar
1081-P-Code y sus secretos.rar

| Сообщение посчитали полезным:

GPcH
стукни в аську

На счёт справочника - в воскресенье выложу черновой вариант с целью услышать комментарии по поводу удобства работы с ним. Только сразу предупреждаю: всех функций там пока не будет. Не хочу добавлять не до конца изученные.

pavka
На каком это языке? Не удобно, что PDF, перевести сложно будет. И кстати дизреспект автору. На скринах пиратка 5-ой версии. Мог бы хоть имя затереть.

| Сообщение посчитали полезным:

Сделали бы лучше мегасправочник по NET. Getorix раньше делал, я его всё время теряю куда-то =(

| Сообщение посчитали полезным:

Ara
Сделаем. Но позже. Ещё я хочу доделать .NET DeSigner by Gelios. Сделать свой аналогичный тул, но чтобы не делать лишних телодвижений при использовании.
[Offtop]
Иногда у меня возникает ощущение, что pavka давно выучил Китайский, португальский и испанский. Как он китайские форумы читает?

Добавлено после поста SVLab
Спецсловарь по крекингу что ли?

После поста Loco:
Гугл переводчик отстой
[/Offtop]

| Сообщение посчитали полезным:

progopis пишет:
На каком это языке? Не удобно, что PDF, перевести сложно будет
Язык испанский. Текста там немного, можно просто скопировать. Пробовал Promt, но без спецсловарей - тихий ужас.
progopis пишет:
Спецсловарь по крекингу что ли?
Неплохо было-бы и такой иметь, но с английским обычно неплохо помогают стандартные "интернет" и "информатика".

| Сообщение посчитали полезным:

progopis пишет:
Вообще, было бы неплохо написать сей справочник совместно с GPcH

Cделаем. Но для начала надо выпустить новогодний релиз натив кода.
Так что со справочником могу помочь только ближе к новому году.

pavka
SVLab
Loco

Народ, без обид, но какого хрена обсуждение испанского тутора делает в топике про мой декомпилятор?
Создайте топик "исследование пикода" и туда. А то блин 70% темы оффтоп, 29% темы про карденные версии моего продукта и только 1% по делу. Как будто я создавал когда-то данный топик чтобы тут общались ни о чем да варез постили с обсуждением этого вареза, типа вот тут не айс да вон там не айс, типа как это делает Gideon Vi, лан бы он купил декомпиль и жаловался на что-то. Так нет же - юзает варез и еще недоволен чем то, как будто на последние гроши купил полную версию).

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным: