Word Macros

Reading time: 1 minute

tip

Ucz się i ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie HackTricks

Junk Code

Bardzo często można znaleźć śmieciowy kod, który nigdy nie jest używany, aby utrudnić analizę makra.
Na przykład, na poniższym obrazku widać, że warunek If, który nigdy nie będzie prawdziwy, jest używany do wykonania jakiegoś śmieciowego i bezużytecznego kodu.

Macro Forms

Używając funkcji GetObject, możliwe jest uzyskanie danych z formularzy makra. Może to być użyte do utrudnienia analizy. Poniżej znajduje się zdjęcie formularza makra używanego do ukrywania danych w polach tekstowych (pole tekstowe może ukrywać inne pola tekstowe):

tip

Ucz się i ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie HackTricks