Liste der Prozeduren speichern
Sie können diese Funktion aufrufen, indem Sie auf den Menüpunkt "Liste der Prozeduren speichern" klicken. Diese Funktion ist das leistungsstärkste Werkzeug für die Analyse vom Programmcode, da Sie damit externe Tools für den VB Decompiler verwenden können.
Momentan unterstützt der VB Decompiler das Speichern der Adressen und Namen von Funktionen und Prozeduren, die in der bearbeiteten Anwendung verwendet werden. Sie können auswählen, welche Datei gespeichert werden soll und welchen Dateiformattyp diese Datei haben soll.
Durch Speichern im TXT-Format können Sie ein einfaches Textdokument erstellen. Es kann nützlich sein, um die Prozeduren verschiedener Versionen des Programms zu vergleichen, die Adressenänderungen zu recherchieren usw.
Durch Speichern im MAP-Format wird die Standard-Map-Datei erzeugt, die normalerweise von einem Compiler erstellt wird. Diese Datei kann mit vielen Debuggern und Disassemblern verwendet werden, um den Anfang von Funktionen innerhalb eines Programms zu markieren. Sehr oft können Programme, die von Visual Basic erstellt wurden, nicht von anderen Decompilern korrekt dekompiliert werden. In diesem Fall kann die Map-Datei sehr nützlich sein. Dieses Format wird von Plugins und auch in OllyDbg unterstützt.
Das Speichern im NAMET-Format ermöglicht eine einfachere Analyse in HIEW. Kopieren Sie die Datei in das Verzeichnis mit dem aktuellen Programm. Öffnen Sie das Programm in HIEW und drücken Sie F12. Sie sehen ein Fenster mit der leeren Prozedurliste. Drücken Sie erneut F12. Wählen Sie die NAMET-Datei aus, die vom VB Decomliler generiert wurde. Die Adressen der Prozeduren werden in HIEW geladen. Jetzt können Sie zu jeder Prozedur springen, indem Sie F12 drücken.
Das Speichern im IDC-Format ermöglicht das Laden der Adressen von Funktionen und Prozeduren in IDA Pro. Wenn das Programm in Maschienencode kompiliert wurde, kann diese Funktion nützlich sein.