Word Macros

Unterstütze HackTricks

Junk-Code

Es ist sehr häufig, Junk-Code, der nie verwendet wird, zu finden, um das Reverse Engineering des Makros zu erschweren. Zum Beispiel sieht man im folgenden Bild, dass eine If-Bedingung, die niemals wahr sein wird, verwendet wird, um etwas Junk- und nutzlosen Code auszuführen.

Makro-Formulare

Mit der GetObject-Funktion ist es möglich, Daten aus Formularen des Makros zu erhalten. Dies kann verwendet werden, um die Analyse zu erschweren. Das folgende Bild zeigt ein Makro-Formular, das verwendet wird, um Daten in Textfeldern zu verstecken (ein Textfeld kann andere Textfelder verstecken):

Unterstütze HackTricks

Last updated