Word Macros
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Es muy común encontrar código basura que nunca se utiliza para dificultar la reversión de la macro. Por ejemplo, en la siguiente imagen puedes ver que se utiliza un If que nunca va a ser verdadero para ejecutar algún código basura y inútil.
Usando la función GetObject es posible obtener datos de los formularios de la macro. Esto puede ser utilizado para dificultar el análisis. La siguiente es una foto de un formulario de macro utilizado para ocultar datos dentro de cuadros de texto (un cuadro de texto puede estar ocultando otros cuadros de texto):
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
