在分析宏病毒样本时,偶尔会遇到带密码的宏病毒样本,有些工具可以直接读取或绕过输入密码
这里使用一种简单粗暴的方法来绕过宏密码保护,使用任意一款16进制编辑器,搜索DPB
将其修改为DPX
保存后,重新打开宏病毒样本,WORD弹出错误提示,点击 是
使用ALT+F11打开宏编辑器,然后打开右键Project属性
在属性窗口->保护 我们可以取消密码保护,或输入一个新密码
这里我选择重置密码,输入密码123 保存后,重新打开宏病毒
ALT+F11打开宏编辑器后,选择Project,在密码输入窗口输入刚才重置的密码