VB Decompiler by GPcH

- forms decompiling;
- p-code decompiling;
- native code only addresses decompiling;

Free lite version of VB Decompiler:
vbdecompiler.dotfix.net/files/lite.rar

For comments:
vbdecompiler.dotfix.net

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

Извини пробелы удалились вот- P32Dasm
00181653: 1D BranchT 00181662
00181656: 6C ILdRf var_98
00181659: F5 LitI4: 4 0x4
0018165E: C7 EqI4 =
0018165F: 1C BranchF 0018167C
00181662: loc_00181653
00181662: 00 LargeBos
00181664: 1B LitStr: "Evaluation Only"
00181667: 21 FLdPrThis
00181668: 0F VCallAd
0018166B: 19 FStAdFunc var_88
0018166E: 08 FLdPr var_88
00181671: 0D VCallHresult Label.Set_Caption()
00181676: 1A FFree1Ad var_88
00181679: 1E Branch 001816BE
0018167C: loc_0018165F

| Сообщение посчитали полезным:

test
При всем уважении, но может хватит уже? Есть желание (или умение) - напиши Deprotect-VmProtect сам и выложи, будем тока рады. А обосрать чужой продукт - большого ума не надо.

| Сообщение посчитали полезным:

Ты погорячился -обосрать чужой продукт . Я указал на недостатки... А решать ему

| Сообщение посчитали полезным:

test пишет:
Ну и зачем тогда он? Игрушка на выброс за 39.Вряд ли кривые исходники помогут чем то в других прогах.Хотя ладно ,подожду результатов,если оправдает в "деле" - куплю.... и выложу для всех
test пишет:
и так везде..
Я не погорячился..нисколько.. Но твои фразы, приправленные различными смайлами, говорят сами за себя. Я честно говря не пойму тебя - сначала был релайер с его ехекриптором и манией преследования- я так понял что победить его не удалось? Теперь GPcH?

| Сообщение посчитали полезным:

Ara Не удалось ... Ты лучше вспомни как релайер глумился и вирусы распространял.Между прочим,
пострадали и те кому я отправлял проги из "заказов на взлом".Но с GPcH ..? извини за смайлики!
Но в его коде, нет адресов куда уходят джампы, и это затрудняет разбор и так везде.. у меня везде
.

| Сообщение посчитали полезным:

test
На мой взгляд в том листинге VB Deco, если ты его анализируешь вручную, проблем для анализа не должно возникать... А насчет отсутсвия переходов на пустые инструкции, мне кажется это от того, что Lite пишется на основании Pro версии...

ЗЫ. Если что-то не нравится, пользуемся аналогами, а замечания к Lite версии надо сообщать автору, а не писать на форуме, но это имхо

-----
DREAMS CALL US

| Сообщение посчитали полезным:

=TS= я это уже делаю второй раз,помоему за первый(отсутствие объектов) претензий не было.
=TS= мне кажется - утопия . Реально - переходы в адреса ,которые отсутсвуют ,это баг.
пользуемся аналогами пользуюсь ....Неужели это - лучшее в твоем посте? Заполнить пространство - параджалпой
P.S.
GpCH: Просьба потестить. Если есть баги - пишите сюда.

| Сообщение посчитали полезным:

test пишет:
Но в его коде, нет адресов куда уходят джампы, и это затрудняет разбор и так везде.. у меня везде
Адресов нет? А в опциях галочку отавить "Show debug commands" не пробовал? Просто мой декомпиль чистит код от мусорных и ничего не делающих команд, чтобы упростить анализ, потому адреса могут выпадать.

=TS= пишет:
А насчет отсутсвия переходов на пустые инструкции, мне кажется это от того, что Lite пишется на основании Pro версии...
Ты 100% прав... лайт - это Pro, скомпиленный с другими директивами компилятора... двиг у них один, только сигнатуры разные.

=TS= пишет:
а замечания к Lite версии надо сообщать автору, а не писать на форуме
Вот это неправильно - сообщать именно надо тут, так как я и выложил чтобы народ поглядел и потестил по возможности

test пишет:
переходы в адреса ,которые отсутсвуют ,это баг.
погляжу... вроде двиг должен был пустой лок на этом месте делать. Видимо чтото я в двиге поменял и это повлияло на это... исправлю какнить. Спасибо

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

Странный народ здесь обитает... когда GPcH говорил что делает декомпиль и показывал результат, народ кричал не верю! и продукт в студию!. И уговорил-таки автора зарелизить незавершеную вещь, хотя по моим оценкам ему там еще минимум на пол-года/год активной работы. А теперь пользуют эту незавершенную весчь и жалуются ууу, как тут недоделано
У автора, кстати, вообще целевых меток нет ни в пкоде ни в исходнике, но он обещал над этим поработать.
Лучше бы обратили внимание на: loc_581668: VCallAd frmStartUp.picIcon, против 00181668: 0F VCallAd - разница есть ?
Дальше девасики разошлись во мнении: loc_581671: label.CaptionGet против 00181671: Label.Set_Caption(), но тут без полных байт нельзя сказать кто соврал.

| Сообщение посчитали полезным:

sen пишет:
теперь пользуют эту незавершенную весчь и жалуются
А что, скачать предложенный архив , и смотреть на него с умилением Ты не менее странный

| Сообщение посчитали полезным:

Сделал референсы - просьба всем потестить и сказать, как оно.

Вот пример как оно работает в Lite:

loc_40476F: Branch loc_40479B
loc_404772: ' Referenced from: 40460E
loc_404772: LitVar_Missing var_128
loc_404775: LitVar_Missing var_118
loc_404778: LitVar_Missing var_EC
loc_40477B: LitI4 0
loc_404780: LitVarStr var_94, "Len(Name) <= 6! aagrrrhhh!!!"
loc_404785: FStVarCopyObj var_DC
loc_404788: FLdRfVar var_DC
loc_40478B: ImpAdCallFPR4 MsgBox(arg_1, arg_2, arg_3, arg_4, arg_5)
loc_404790: FFreeVar var_DC = "": var_EC = "": var_118 = ""
loc_40479B: ' Referenced from: 40476F
loc_40479B: ExitProcHresult

а вот так в Pro:

loc_40476F: GoTo loc_40479B
loc_404772: End If
loc_404780: var_94 = "Len(Name) <= 6! aagrrrhhh!!!"
loc_404785: Set var_DC = var_94
loc_40478B: MsgBox(var_DC, 0, var_EC, var_118, var_128)
loc_40479B: ' Referenced from: 40476F
loc_40479B: Exit Sub

b5a1_vb_decompiler_with_references.rar.zip

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

Кто может переименовать в txt и выложить ,а то у меня вот:
Request Blocked by Proactive Scanning
Your request to URL "http://www.exelab.ru/f/files/b5a1_vb_decompiler_with_references.rar .zip/VB Decompiler.exe" has been blocked by Webwasher Proactive Scanning. The program could potentially perform Dynamic Code Loading and Vulnerable operations which is not allowed by your administrator at this time.

GPcH Тоже самое

| Сообщение посчитали полезным:

test
Попробуй отсюда слить: public.int3.net/share/vb_decompiler_with_references.rar

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

GPcH К сожалению не могу скачать ,но исходя из листинга - Супер! Обрати внимание- sen пишет:
Дальше девасики разошлись во мнении: loc_581671: label.CaptionGet против 00181671: Label.Set_Caption(), Всетаки там Set_Caption ! Это AuthorIT посмотри у себя

| Сообщение посчитали полезным:

test пишет:
Обрати внимание- sen пишет:
Дальше девасики разошлись во мнении: loc_581671: label.CaptionGet против 00181671: Label.Set_Caption(), Всетаки там Set_Caption ! Это AuthorIT посмотри у себя
Виноват - когда базу из Pro в Lite конвертил неверно поиск и замену сделал и все Get'ы стали Set'ами и наоборот. Пофиксил:
http://public.int3.net/share/vb_decompiler_with_references_new.rar http://public.int3.net/share/vb_decompiler_with_references_new.rar
Спасибо! Жду еще тестов Респект

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

Кто может переименовать в txt и выложить? ,а то у меня вот:
Request Blocked by Proactive Scanning
Благодарю!

| Сообщение посчитали полезным:

GPcH пишет:
Также буду рад всяческим отзывам о релизе
а в вашей компании софта нет скидок для простых крякеров типа меня ?

| Сообщение посчитали полезным:

Кто может переименовать в txt и выложить?

| Сообщение посчитали полезным:

Хм, не подцепился аттач. Забирай http://user.rol.ru/~gid/vb_decompiler_with_references_new.txt .

| Сообщение посчитали полезным:

Gideon Vi Спасибо! Но и таким он его видит Не понятно... В базах у них что ли названия

Your request to URL "http://user.rol.ru/~gid/vb_decompiler_with_references_new.txt/VB Decompiler.exe" has been blocked by Webwasher Proactive Scanning.

| Сообщение посчитали полезным:

ilya пишет:
а в вашей компании софта нет скидок для простых крякеров типа меня ?
Скидок нет. Но причина проста - слишком много накладных расходов. После всех процентных платежей - до меня дойдет налом лишь 25 баксов от 39

test
Там в архиве не только EXE, но и база фиксенная.

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

Спасибо!

Та всегда пожалуйста

http://user.rol.ru/~gid/vb_decompiler_with_references_new.txt/VB Decompiler.exe

Гм, забавно. Сейчас залью самораспаковывающийся 7-Zip, с шифрованием.

| Сообщение посчитали полезным:

_http://user.rol.ru/~gid/9.exe
Pass: 957

| Сообщение посчитали полезным:

Gideon Vi
Скачал Отличное решение! Благодарю за помощь!

| Сообщение посчитали полезным:

Нет проблем

| Сообщение посчитали полезным:

test
Gideon Vi
Харе флудить народ!!! Неужто так сложно скачать без проксей и прочих заморочек? Или уже 150 килобайт впадлу скачать обычным диалапом без проксей, качалок и с выключенным антивирем?

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

http://exelab.ru/f/files/2e97_KeyGenMe2(By_SeQuick).rar.zip (29 Kb)
Дайте посмотреть на листинг про-версии. Лайт ваще бред декомпилит, к исодникам мало имеет отношения.

| Сообщение посчитали полезным:

Ara
Нет проблем чувак смотри аттач

7106_KeyGenMe2.bas.zip

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

Отключенная стековая машина

8fdf_KeyGenMe2.bas.zip

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

| Сообщение посчитали полезным:

не хило, весь код как на ладони

| Сообщение посчитали полезным: