hacktricks/reversing-and-exploiting/word-macros.md
2024-04-06 18:30:57 +00:00

3.1 KiB

Lernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

Junk-Code

Es ist sehr häufig, Junk-Code zu finden, der nie verwendet wird, um das Reverse Engineering der Makros zu erschweren.
Zum Beispiel können Sie im folgenden Bild sehen, dass ein If, das niemals wahr sein wird, verwendet wird, um einige nutzlose und unnötige Code auszuführen.

Makroformen

Mit der Funktion GetObject ist es möglich, Daten aus Formularen des Makros zu erhalten. Dies kann zur Erschwerung der Analyse verwendet werden. Das folgende Foto zeigt ein Makroformular, das verwendet wird, um Daten in Textfeldern zu verstecken (ein Textfeld kann andere Textfelder verbergen):

Lernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen: