Где хранятся макросы Office?

Question

Я пытаюсь извлечь макросы Office из вредоносного файла .docx, но не хочу открывать файл, даже если макросы отключены.Я пытаюсь прочитать макрос из предоставленного файла и вывести его в текст.

Я видел программу OLETools, но не могу найти, как они получают макросы из файла.

Любая помощь в расположении макросов в структуре файла была бы очень признательна.

Answer 1

Когда вы делаете файл zip-файлом, вы можете извлечь раздел vbAProject.bin ...

1) Сделать копию вашего файла

2) Переименовать ваш скопированный файлрасширение к .zip

3) Зайдите в файл .zip

4) Зайдите в папку xl

5) Найти vbaProject.bin

Вы можетеФактически создайте отдельную книгу, выполните zip-файл и вставьте файл .bin ... после этого измените расширение на желаемое расширение и откройте его.

Аналогичное можно сделать для Word.