vbaProject.bin'den çıkarılan hex akışından vba kodu nasıl okunur?

Question

Bozuk bir Excel vbaproject.bin eklenmiştir .xlam eklenti. Bu depodan çıkarılan vba kodu ile HEX akışları olarak modülleri nasıl okuyabilirim? Bu dizisindeki oletools, daha fazla ayrıntı kullanıyorum:

https://bitbucket.org/decalage/oletools/issues/38/extracted-vba-hex-files-from-vbaprojectbin

Answer 1

Ben oletools ile VBA kod kurtarma başarılı olamadı.

http://blog.didierstevens.com/programs/oledump-py/

Ben daha uygun bir bozuk çalışma kitabına işe yaradığı: Ancak oledump bazı başarı elde etti. Eğer bir deneyin isterseniz Yani, oledump.py indir:

https://github.com/DidierStevens/DidierStevensSuite/raw/master/oledump.py

Ayrıca modül bağımlılık "olefile" yüklemeniz gerekir:

C:\temp>pip install olefile 

Sonraki, 7zip ile çalışma kitabını açın ve "xl \ vbaProject.bin" dosyasını ayıklayın. Ayrıca, oledump vbaProject.bin dosyasını okuyamıyorsa, "xl \ vbaProject.bin \ VBA \" içinde bulunan her bir modülü de çıkarabilirsiniz.

C:\temp>python oledump.py --vbadecompresscorrupt -s 3 C:\temp\vbaProject.bin 

: modül numarası takip -s eklenir

C:\temp>python oledump.py --vbadecompresscorrupt C:\temp\vbaProject.bin 

Ve bir modülden kodunu görüntülemek için:

Sonra bu komut vbaProject.bin tüm modülleri görüntülemek için yürütmek vbaProject.bin okuma başarısız

ise 7zip hedeflenen modülü ayıklamak ve doğrudan okumaya çalışacak:

C:\temp>python oledump.py -r -v --vbadecompresscorrupt C:\temp\Module1 
C:\temp>python oledump.py -r -v --vbadecompresscorrupt C:\temp\ThisWorkbook 

Şimdi, bu noktada bir VBA çizgisi görmediyseniz, kod muhtemelen büyük ihtimalle kurtarılamaz.