宏病毒分析技巧 - 繞過密碼保護

在分析宏病毒樣本時,偶爾會遇到帶密碼的宏病毒樣本,有些工具可以直接讀取或繞過輸入密碼 這裏使用一種簡單粗暴的方法來繞過宏密碼保護,使用任意一款16進制編輯器,搜索DPB 將其修改爲DPX 保存後,重新打開宏病毒樣本,WORD彈出錯誤提示,點擊 是 使用ALT+F11打開宏編輯器,然後打開右鍵Project屬性 在屬性窗口->保護 我們可以取消密碼保護,或輸入一個新密碼 這裏我選擇重置密碼,輸入密碼
相關文章
相關標籤/搜索