保存过程列表

此操作通过调用保存程序列表 (Save procedures list)选项在文件 (File)菜单中执行,是分析程序的强大工具,因为它允许外部实用程序协助VB Decompiler。

目前,处理程序中使用的地址、函数名称和过程可以以几种格式保存。您可以通过在标准保存对话框中指定文件类型来选择这些选项中的任何一个。

在 VB Decompiler 中保存过程列表

保存为 TXT 格式允许您将过程列表保存到简单的文本文件中。这对于比较程序不同版本之间的过程、检测地址变化等非常有用。

保存为 IDC 脚本允许您将函数和过程地址加载到IDA Pro反汇编器中。在分析的程序被编译为Native Code的情况下,此功能非常有用。

保存为 NAMET 格式允许您使用HIEW实用程序简化分析。将获得的文件复制到包含分析程序的文件夹中。然后在 HIEW 中打开该程序并按下 F12 键。将出现一个具有空过程列表的窗口。如果 NAMET 文件的地址与创建的地址匹配,请再次按下 F12 键 - 只需按 Enter。过程地址将加载到 HIEW 中,允许您通过按 F12 键使用列表导航方法。

保存为 MAP 格式生成通常由编译器创建的标准 MAP 文件。此文件可用于许多调试器和反汇编器以标记程序函数的开始。由于用 Visual Basic 编写的程序经常由第三方软件错误地反汇编,在VB Decompiler中生成的 MAP 文件将大大简化该过程。此格式通过插件在各种产品中支持,例如OllyDbg、IDA Pro和其他产品。