VB病毒逆向分析

VB程序只有一个窗体的话则从窗体form的load过程开始执行，如果有多个窗体则从设计的第一个窗体的Form_Load过程开始执行，因为没有main过程，所以判断Form_Load就是VB应用程序的入口点了。 Native编译的VB病毒程序可以使用OD调试。