实例介绍
OfficePurge:源码下载
OfficePurge是一款专门设计用于清理Microsoft Office文档(包括Word、Excel和Publisher)中的VBA代码的工具。通过去除模块流中的P-code,仅保留源代码的文档更可能绕过杀毒软件检测和YARA规则。
安装/构建说明:
您可以使用预编译的二进制文件,也可以按照以下步骤在Visual Studio中自行编译项目。该项目需要几个.NET库,可以通过NuGet包管理器安装。
构建步骤:
1. 项目需要.NET framework 4.7
2. 打开Visual Studio项目,转到“工具”--> “NuGet包管理器” --> “包管理器设置”
3. 转到“NuGet包管理器”--> “包来源”,添加包来源URL为“https://api.nuget.org/v3/index.json”
4. 安装所需的NuGet包,包括Costura.Fody、OpenMcdf和Fody。
使用方法:
OfficePurge支持多种命令行参数,例如指定要清理的文档类型、文件名和模块等,还可以列出文档中的模块或显示帮助菜单。
示例代码:
OfficePurge.exe -d word -f .\malicious.doc -m NewMacros OfficePurge.exe -d excel -f .\payroll.xls -m Module1 OfficePurge.exe -d publisher -f .\donuts.pub -m ThisDocument OfficePurge.exe -d word -f .\malicious.doc -l
OfficePurge不仅能够提高文档的安全性,还能帮助用户深入了解如何有效地管理和清理Office文档中的VBA代码。
【实例截图】
【核心代码】
文件清单
└── OfficePurge-0e838faa8e3a887ecf3c74e810ce62acd230f53d
├── LICENSE
├── OfficePurge
│ ├── App.config
│ ├── FodyWeavers.xml
│ ├── FodyWeavers.xsd
│ ├── KavodCompression.cs
│ ├── OfficePurge.csproj
│ ├── Program.cs
│ ├── Properties
│ │ └── AssemblyInfo.cs
│ └── Utils.cs
├── OfficePurge.sln
├── README.md
└── sample-data
├── excel_calc_PURGED.xls
├── excel_calc.xls
├── publisher_calc.pub
├── publisher_calc_PURGED.pub
├── word_calc.doc
└── word_calc_PURGED.doc
4 directories, 17 files
标签:
小贴士
感谢您为本站写下的评论,您的评论对其它用户来说具有重要的参考价值,所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字,对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙,所以请不要反馈意义不大的重复字符,也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明,或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦,又没人会搭理,于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享,对搜索内容的合法性不具有预见性、识别性、控制性,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论平台是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定,若资源存在侵权或相关问题请联系本站客服人员,点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论