VB6 Code zur Laufzeit ausführen [+Beispiel] [+Neue Methode zum Fudden]

Habe eine Methode gefunden durch das microsoft Script control VBS code zur Laufzeit auszuführen.


Das heißt wir können einen Code als String in unserer Stub haben und den Code dann zur Laufzeit kompilieren [=wir können den string verschlüsseln = kein AV wird den code je detecten]


ein beispiel zur ermittlung vom aktuellem ExePfad :
- Als erstes müsst ihr das Steuerelement Microsoft Script Control in das Projekt einbinden
- Dann legt ihr es auf die Form1 und nennt es "s"


Dann fügt ihr diesen Code in die Form ein :

Code:

---

Private Sub Form_Load()
Call GetAppFileName
End Sub

Public Sub GetAppFileName()
Form1.s.AddObject "App", App, False
Form1.s.AddObject "Form1", Form1, True
sTest = "Form1.Caption = App.Path & ""\"" & App.Exename & "".exe"""
Form1.s.AddCode sTest
End Sub

---

Dieser Code gibt der Form1 die Caption mit dem Pfad zur ausgeführten exe Datei.


Die Strings hier kann man verschlüsseln, d.h. kaum möglich zu detecten und sehr unique jedesmal.
zB könnte ein verschlüsseltes so aussehen (decrypt funktion nicht eingefügt nur als beispiel)

Code:

---

Public Sub GetAppFileName()
Form1.s.AddObject "NDE3MDcw", App, False
Form1.s.AddObject "NDY2ZjcyNmQzMQ==", Form1, True
sTest = "Rm9ybTEuQ2FwdGlvbiA9IEFwcC5QYXRoICYgIiJcIiIgJiBBcHAuRXhlbmFtZSAmICIiLmV4ZSIi"
Form1.s.AddCode sTest
GetAppFileName = Form1.Caption
End Sub

---

kann kein vbs darum kann ich keine weiteren Beispiele zeigen aber finde es sehr interessant.



Habe auch ein Tut darüber gefunden wer mehr wissen will:
vb@rchiv · Workshops · MS ScriptControl - Code zur Laufzeit kompilieren





hf,
Tix

Ansatz klingt durchaus interessant, mal sehen was sich daraus machen lässt ;) vielleicht mal ein POC schreiben?

lol, fuck this.

natürlich wird Vbs kompiliert sobald es ausgeführt wird

lol, fuck this.

Scriptsprachen werden interpretiert, was bedeutet, dass der Quellcode zur Laufzeit analysiert wird...

@Opcodez: lol

Absoulut OT, aber muss auch mal sein:
1) Die Überschrift besagt "VB6 Code zur Laufzeit ausführen [+Beispiel] [+Neue Methode zum Fudden]" und das hier ist auch der Fall. Der VBS Code wird zur Laufzeit ausgeführt. Interessant wäre natürlich, was dabei intern passiert.

2)

Zitat:

---

Zitat von Tix

den Code dann zur Laufzeit kompilieren

---

das ist auch absolut korrekt.
ich zitiere mal die Wikipedia:
Kompilierung – Wikipedia

Zitat:

---

Dabei wird das in einer Quellsprache geschriebene Programm in ein semantisch äquivalentes Programm in der Zielsprache übersetzt.
...
Es kann aber auch je nach Compiler beispielsweise eine Ausgabe in einer anderen Programmiersprache erzeugt werden, die dann weiterverarbeitet wird.

---

Compiler – Wikipedia

Zitat:

---

Ein Compiler (auch Übersetzer oder Kompilierer genannt) ist ein Computerprogramm, das ein in einer Quellsprache geschriebenes Programm – genannt Quellprogramm – in ein semantisch äquivalentes Programm einer Zielsprache (Zielprogramm) umwandelt. Üblicherweise handelt es sich dabei um die Übersetzung eines von einem Programmierer in einer Programmiersprache geschriebenen Quelltextes in Assemblersprache, Bytecode oder Maschinensprache. Das Übersetzen eines Quellprogramms in ein Zielprogramm durch einen Compiler wird auch als Kompilierung bezeichnet.

---

Wer kein Wikipedia mag, darf nach "Compiler uni folien" googeln:
http://proglang.informatik.uni-freib...9ws/slides.pdf

Zitat:

---

What is a compiler?
a program that translates an executable program in one language into
an executable program in another language
we expect the program produced by the compiler to be better, in some
way, than the original

---

D.h es muss nicht gleich Maschinencode sein(bzw Zielsprache Assembly), sondern auch mal ein AST-Baum oder Bytecode. Im übrigen gibt es schon lange kaum reine Interpreter (sofern man von größeren Projekten redet) - so gut wie alle "Interpreter" übersetzen den Quellcode mindestens in einen AST-Baum, öfters in Bytecode. Sogar die alten Basic Versionen haben afaik den Code geparst, von aktuellen JavaScript, Perl, Python, VBS Umsetzungen ganz zu schweigen (FF hat sogar einen Just in Time compiler für JS ;) )

Fazit: wer meckert, sollte nicht mit Steinen werfen (oder so ähnlich ;) )

lol, fuck this.

Ich bin mir nicht sicher, ob die Umwandlung in einen Syntaxbaum als komplette Kompilierung anzusehen ist - man entschuldige hierbei mein fehlendes Universitätsjargon. ;)

Aber erfüllen Syntaxbäume die Kriterien für eine komplette Sprache, sind sie nicht eher ein Teil des Parsing-Vorgangs? Compiler-Interessierte, bitte um Aufklärung. :)

Dass reine Interpreter nicht mehr wirklich vorzufinden (geschweige denn sinnvoll sind, im Bezug auf Geschwindigkeit, Optimierungen, ...) sind, ist nicht weiter verwunderlich. Kompilierung und anschließende Interpretierung eines Quellcodes auf Interpretierung zu beschränken, halte ich für "umgangssprachlich" tragbar - wenn auch nicht gänzlich korrekt.

Zitat:

---

Zitat von OpCodez

Das mag zwar nicht mit obenstehenden Aussagen kollidieren, aber so wie du dein zitat auslegst, würde das bedeuten, dass jeder Interpreter gleichzeitig ein Compiler ist.

---

Wenn du weiter in dem von dir zitierten Artikel liest, steht da auch dass der Übergang fließend ist ;). Auch sogenanntes "compiliertes" C++ wird zur Laufzeit "analysiert" und damit quasi interpretiert (sobald man Vererbung/Überschreiben der Methoden/Polymorphie einsetzt, wird in der "compilierten" Datei eine Tabelle mit Methoden<=>Klassen angelegt und bei jedem Methodenaufruf erstmals ermittelt, was aufgerufen werden soll.
Object Programming Lecture 2: Method Lookup
(foleien 4 bis 7)

Zitat:

---

Sicherlich findet irgendwo innerhalb des Interpretation-Prozesses eine kompilation (im o.g. Sinne) statt, aber irgendwie muss man Compiler und Interpreter ja auch mit wenigen Wörtern unterscheiden können.

---

das wäre aber kein Grund, den Threadersteller anzumeckern ;)

PS:

Zitat:

---

Aber erfüllen Syntaxbäume die Kriterien für eine komplette Sprache, sind sie nicht eher ein Teil des Parsing-Vorgangs? Compiler-Interessierte, bitte um Aufklärung

---

Theoretisch: ja. Imho kann man die Abstracten Syntax Bäume durchaus als eigene Sprache ansehen:

Code:

---

main:
statement ---> assignment1

assignment1:
  leftExpr ---> StringLiteral("a")
  rightExpr ---> AddExpr1

AddExpr1:
  leftExpr ---> IntLiteral(1)
  rightExpr --> IntLiteral(0)

---

hier wird 1+0 addiert und an Variable "a" zugewiesen. Wenn auch die Beschreibung etwas umständlich ist ;)

Und wenn man "Programmiersprache" über Turing-Vollständigkeit definiert, erfüllen ASTs die Anforderung sowieso ;).

Konzepte wie VTables als Interpretierung zu beschreiben, halte ich für nicht ganz korrekt. Aber wie man schon bei den ASTs sieht, ist eine entsprechende theoretische Definition auch hier möglich.

Meinem (persönlichen) Verständnis der Techniken nach hätte ich das Ganze anders beurteilt (VTables als abstraktes Konzept, das nahtlos in Assembly übersetzt wird und in dem Zustand keinen direkten Interpreter darstellt und ASTs als Parsing-Metadaten; rein formal natürlich auch als Sprache darstellbar).

In Anbetracht des Topics (extreme h4xx0r fudz0ring) schwebt das Thema so oder so schon in ungeahnten Sphären. :D