Word Macros

Support HackTricks

Junk Code

Είναι πολύ συνηθισμένο να βρίσκουμε άχρηστο κώδικα που δεν χρησιμοποιείται ποτέ για να δυσκολεύει την αναστροφή της μακροεντολής. Για παράδειγμα, στην παρακάτω εικόνα μπορείτε να δείτε ότι μια If που δεν πρόκειται ποτέ να είναι αληθής χρησιμοποιείται για να εκτελέσει κάποιο άχρηστο και ανώφελο κώδικα.

Macro Forms

Χρησιμοποιώντας τη λειτουργία GetObject είναι δυνατό να αποκτήσετε δεδομένα από τις φόρμες της μακροεντολής. Αυτό μπορεί να χρησιμοποιηθεί για να δυσκολέψει την ανάλυση. Η παρακάτω είναι μια φωτογραφία μιας φόρμας μακροεντολής που χρησιμοποιείται για να κρύψει δεδομένα μέσα σε πλαίσια κειμένου (ένα πλαίσιο κειμένου μπορεί να κρύβει άλλα πλαίσια κειμένου):

Support HackTricks

Last updated