Word-Makros

Reading time: 2 minutes

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

Junk-Code

Es ist sehr häufig, Junk-Code, der nie verwendet wird, zu finden, um das Reverse Engineering des Makros zu erschweren.
Zum Beispiel sieht man im folgenden Bild, dass eine If-Bedingung, die niemals wahr sein wird, verwendet wird, um etwas Junk- und nutzlosen Code auszuführen.

Makroformulare

Mit der GetObject-Funktion ist es möglich, Daten aus Formularen des Makros zu erhalten. Dies kann verwendet werden, um die Analyse zu erschweren. Das folgende Bild zeigt ein Makroformular, das verwendet wird, um Daten in Textfeldern zu verbergen (ein Textfeld kann andere Textfelder verbergen):

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks