文章目錄

• • • 設置VS2017調試器
    • 啟動調試器
    • 開始調試
    • 參考資料

在分析VBS類的文檔病毒的時候，通常會因為病毒加密問題感到頭疼，如果加密了好幾層，只能用MsgBox或者輸出到文件，一層一層解密，但是如果能有個順手的調試器去調試就能達到事半功倍的效果了

設置VS2017調試器

首先用管理員方式啟動VS

接著選擇調試->選項，把腳本前面的勾給打上，這一步需要管理員權限

啟動調試器

命令行輸入wscript /X 要調試vbs腳本的路徑

或者用cmd敲上這條命令也可以打開調試器

cscript.exe /x C:\Users\GuiShou\Desktop\1.vbs

WScript.exe命令說明

WScript.exe [vbs文件全路徑] [參數1] [參數2] [...] [參數n] //D //

參數說明：

• //D 打開調試程序。
• //X 在調試程序中啟動該程序
• //? 可以使用該參數查看WScript.exe的所有參數及說明

開始調試

然后你就可以開始用VS來調試vbs腳本了，可以看堆棧 看內存，看局部變量，是不是方便多了呢？哈哈 果然是地表最強IDE啊

參考資料

http://www.bubuko.com/infodetail-970557.html
https://blog.csdn.net/weixin_44279850/article/details/88105258
https://www.youtube.com/watch?v=JsrxSlq1oys
算是總結帖吧 集合了三篇文章的內容，就無恥的標個原創了

總結

以上是生活随笔為你收集整理的vbs病毒分析神技——使用VS2017调试vbs脚本的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。