通过Oledump.py获取OFFICE文件中的宏代码

最新推荐文章于 2024-05-06 07:50:43 发布
最新推荐文章于 2024-05-06 07:50:43 发布
阅读量2.6k 收藏 3
点赞数 1
分类专栏： 病毒分析 文章标签： 宏病毒 宏代码 oledump
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Cody_Ren/article/details/79941643
版权

如何在不想打开带有宏代码的文档的前提下，获取其中的宏代码呢。
首先用oledump.py查看一下基本信息，记住M所在的行的数字，这里为7、9在这里插入图片描述
输入如下命令查看对应的宏代码
在这里插入图片描述

当然可以重定向到文件中方便查看
在这里插入图片描述
如下即可得到源码
在这里插入图片描述

meiweiboboji
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
宏文件恶意代码分析
baoyahong的博客
10-16 699
一、分析工具:oledump.py 二、样本：ef02527858797356c5e8571c5a22d00c481fbc9ce73c81a341d482ea3776878a 三、分析步骤 1.查看宏 命令：python3 old_sample/oledump.py ef02527858797356c5e8571c5a22d00c481fbc9ce73c81a341d482ea3776878a 结果出现大写字母“M”的表示宏代码的位置，“8”为索引 2.提取恶意宏代码 命令：python3
oledump-py office ole dump
cnbird's blog
05-19 2014
http://blog.didierstevens.com/programs/oledump-py/
C#中接口设计最佳实践
最新发布
zls365365的博客
05-06 46
概述：设计接口涉及创建协定，这些协定定义类必须实现的方法、属性、事件或索引器。以下是在 C# 中设计良好接口的一些提示和最佳实践：使用接口隔离原则 （ISP）将较大的接口划分为更小、更具体的接口，以遵守 ISP，并确保实现类只需要实现它们使用的方法。// Bad example // A single interface for both lights and thermostats public...
[翻译]oledump: Extracting Embedded EXE From DOC
iteye_16188的博客
01-04 177
原文地址：[url]http://blog.didierstevens.com/2014/12/23/oledump-extracting-embedded-exe-from-doc/[/url] RECHNUNG_vom_18122014.doc[url]https://www.virustotal.com/en/file/d3672a6b3bc839d76b1d4c2e98ab8c3ef84...
office宏分析
weixin_34029949的博客
12-20 881
参考：（1）工具篇：如何分析恶意文档【http://www[.]4hou.com/technology/2634[.]html】（2）OLE文档分析工具之oletools介绍【http://ahageek[.]com/blog/oletools-introduce/】（3）github oletools【https://github[.]com/decalage2/oletools】（4）垃圾邮件...
宏病毒的研究与实例分析04——实战分析
热门推荐
鬼手的博客
03-11 2万+
文章目录样本1-powershell_downloader样本2-严重混淆样本3-行为监控最后说明 本章我们将分析几个有趣的宏病毒，一窥宏病毒分析技巧。本章所有样本均存在恶意行为，请在虚拟机中运行。 样本1-powershell_downloader 首先使用oledump.py提取宏： 提取到的宏代码如下: Attribute VB_Name = "Module1" Sub Auto_Open...
简单宏病毒研究
richard1230的博客
03-13 3582
原文地址:https://www.52pojie.cn/thread-705736-1-1.html 0.前言 分析这个宏病毒就像脱衣服一样，一层一层，甚是好玩。 分析难度：一颗星。 分析技巧：熟练使用各种骚工具（oledump.py；VBA Password Bypasser；VBE解码脚本） 1.样本信息 病毒文件：virus.doc MD5:fe962dc6c85a6e4e2d...
解决Jupyter notebook中.py与.ipynb文件的import问题
09-17
总结来说，解决Jupyter Notebook中`.py`与`.ipynb`文件的import问题，主要是通过`jupyter nbconvert`工具将`.ipynb`文件转换为`.py`文件，然后在`.ipynb`文件中导入`.py`文件的模块。同时，需要注意当`.py`文件发生...
web.py获取上传文件名的正确方法
12-24
直接切入主题，从HTML页面上传文件，Python接收处理。但其中发现有些小问题，把它写出来，算是积累吧！ HTML页面代码： 复制代码 代码如下: <form action=”/admin/addgoodsaction/” method=”post” enctype=”...
Python 运行.py文件和交互式运行代码的区别详解
09-19
此外，交互式环境中可以使用 `_` （下划线）来获取最近一次的输出结果，这一点在运行.py文件时是不可行的。 ##### 2. 输出格式的差异 - **交互式运行**：交互式环境中输出的内容通常是原始数据形式，例如字符串会...
C# api接口传参.doc
11-22
C# 关于get和post请求方法和传参以及前端js调用接口的例子，让用户更好的了解前后端交互时候出现的各种情况
10-vn.py 2.2.0源代码深入分析210326.docx
04-02
这篇深入分析文档旨在帮助读者理解vn.py的源代码，从而更好地掌握量化交易系统的构建和维护。 首先，vn.py的核心优势在于它的模块化设计，使得开发者能够灵活地组合和扩展功能。源码分析从下载、安装和启动主程序...
坑人.py（就是文章中的代码的py文件）
01-28
快来下载吧！
文档宏病毒
weixin_43781139的博客
07-16 3185
文档类病毒介绍 许多恶意代码都是通过文档进行传播。利用文档文件投放PE文件，再由PE文件执行恶意行为。一方面，结合社会工程学的诱导文档往往能够降低目标人员的安全防范意识，提高攻击的成功率；另一方面，文档可以通过邮件进行传播，而邮件作为最常用的通信方式，对邮箱的攻击，更容易收集用户信息并实现内网渗透。 下图是奇安信威胁情报中心在2018年全球高级持续性威胁研究总结报告中列出的部分组织鱼叉邮件攻击特点： 可以看到采用诱导文档附件进行的钓鱼邮件攻击的方式最为普遍。掌握各类文档文件的分析技巧就变得极为重要，我们将
记一个宏病毒样本
WLINX
12-09 2453
在未知的道路上越来越菜——2019.10.18 拿到一个新样本，却连最基本的宏病毒都没分析清楚，是真的菜，首先，分析要有一个方向，方向错了，便会浪费很多时间，而从事安全这个行业，时间是异常宝贵的。所以，感觉自己需要写一篇博客来提醒自己...... 1、提取宏 首先这是一个宏病毒，多的不说，如果不想观察宏病毒的动态行为，就没必要打开宏病毒，用工具提取。前提是你得先装工具。 然后查看宏，心...
宏病毒混淆分析
A_ZHAZHAL的博客
03-05 846
前言 很早之前就说要分析宏病毒，一直没机会，现在终于有空闲时间来分析一个混淆的比较厉害的宏病毒了。 静态分析 分析宏病毒时，可以利用 oledump.py 来将宏代码提取出来再进行分析。 使用命令 python oledump.py 文件名，即可查看文件流信息。 下图中的 M 表示该段中有宏代码。 python oledump.py -s 8 -v 11.dat >1.txt 可以将8段...
C#学习教程07——接口
Kint的博客
03-05 1831
C#学习教程，适合新手小白，附带学习源码。
编写程序,读出demo.py的代码文件中的内容
06-10
好的，以下是一个Python程序，可以读出demo.py的代码文件中的内容： ```python with open('demo.py', 'r') as f: content = f.read() print(content) ``` 你可以将这段代码保存为一个Python文件，然后运行它，即可读取并输出demo.py文件中的代码内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值