AVAR2011：易语言应用程序的逆向工程

　　易语言(Easy programming Language，EPL)是类似于VB的商业快速编程语言，使用易语言你可以很容易的用中文编写一个应用程序，而不是用英文编写代码

　　【赛迪网-网络安全频道独家报道】易语言(Easy programming Language，EPL)是类似于VB的商业快速编程语言，使用易语言你可以很容易的用中文编写一个应用程序，而不是用英文编写代码。 由于这种灵活性，易语言的受欢迎程度快速上升，特别是在中国，作为一种创建应用程序、恶意软件或者其他什么东西。 微软研究与响应中心(Microsoft Research & Response，MSRR)每天都收到很多易语言样本。

　　微软JIM WANG在题为《易语言应用程序的逆向工程》的里主要介绍如何对易语言样本进行逆向工程，讨论如何分析用户代码和库代码。确定IDs架构、控制细节、菜单项、Windows API，以及如何识别所有对象杨玉环容貌复原图事件及其处理程序，并建立它们之间的参考。