Decompiler-VB.Net
JP
VBReFormer Gen2 エンジンを全面的に書き直し、P-code に完全対応。オンラインスタジオはパブリックベータ公開中。 発表を読む →

オンラインデモ · VBReFormer Online

DarkCloud — VB6 製の情報窃取マルウェアを、実行せずに逆コンパイル

Visual Basic 6 で書かれた情報窃取マルウェア DarkCloud の実物検体を、一度も実行せずに逆コンパイルしました。バイナリは当社サーバー上で暗号化されたままで、ダウンロードはできません。

スタジオでデモを開く インストール不要、アップロード不要、アカウント不要
スタジオの画面:DarkCloud
スタジオの画面:DarkCloud

ご覧いただけるもの

  • プロジェクトツリー:フォーム、クラス、モジュール、リソース
  • プロシージャごとに再構築された Visual Basic 6 のコード
  • バイナリは一切実行しません。当社サーバー上で暗号化されたままで、ダウンロードもできません

ご自身のバイナリでお試しください:VB5/VB6 の EXE、DLL、OCX をスタジオにドロップするか、無料版をダウンロードしてください。

その他のデモ

またはデモを開く(アップロード不要): SETUP1.EXE · DemoNat.exe · Demo.exe (P-code) · modCur3.exe