宏病毒分析技巧 - 绕过密码保护

时间 2021-07-12

原文原文链接

在分析宏病毒样本时，偶尔会遇到带密码的宏病毒样本，有些工具可以直接读取或绕过输入密码这里使用一种简单粗暴的方法来绕过宏密码保护，使用任意一款16进制编辑器，搜索DPB 将其修改为DPX 保存后，重新打开宏病毒样本，WORD弹出错误提示，点击是使用ALT+F11打开宏编辑器，然后打开右键Project属性在属性窗口->保护我们可以取消密码保护，或输入一个新密码这里我选择重置密码，输入密码

>>阅读原文<<

1. 宏病毒分析
2. [病毒分析]Office2003宏病毒
3. APT32宏病毒分析
4. 新型BlackEnergy(word宏）病毒分析
5. 宏病毒
6. Word宏病毒
7. 病毒分析
8. 宏病毒的研究与实例分析03——宏病毒处理篇
9. 4865fa85d9ee28bfab97d073a3dde8a3 病毒分析
10. ARP病毒分析
更多相关文章...
• Markdown 高级技巧 - Markdown 教程
• Swift 析构过程 - Swift 教程
• Git五分钟教程
• 互联网组织的未来：剖析GitHub员工的任性之源