[28592] 2020-09-18_XLM宏反混淆工具:提取和反混淆XLM宏

文档创建者:s7ckTeam
浏览次数:3
最后更新:2025-01-19
2020-09-18_XLM宏反混淆工具:提取和反混淆XLM宏 X L M X L M O t s   2 0 2 0 - 0 9 - 1 8 X L M X L M M a c r o D e o b f u s c a t o r X L M E x c e l   4 . 0 X L M 仿 x l s x l s m x l s b 使 x l r d 2 p y x l s b 2 x l s x l s b x l s m x l m - m a c r o - e n . l a r k X L M 仿 仿 1 .   使 p i p 2 .   E x c e l p i p   i n s t a l l   X L M M a c r o D e o b f u s c a t o r p i p   i n s t a l l   - U   h t t p s : / / g i t h u b . c o m / D i s s e c t M a l w a r e / x l r d 2 / a r c h i v e / m a s t e r . z i p p i p   i n s t a l l   - U   h t t p s : / / g i t h u b . c o m / D i s s e c t M a l w a r e / p y x l s b 2 / a r c h i v e / m a s t e r . z i p p i p   i n s t a l l   - U   h t t p s : / / g i t h u b . c o m / D i s s e c t M a l w a r e / X L M M a c r o D e o b f u s c a t o r / a r c h i v e / m a s t e r . z i p
J S O N J S O N 使 d e f a u l t . c o n f i g j s o n {       n o - i n d e n t   t r u e       o u t p u t - f o r m u l a - f o r m a t     [ [ C E L L - A D D R ] ]   [ [ I N T - F O R M U L A ] ]         n o n - i n t e r a c t i v e   t r u e       o u t p u t - l e v e l   1   } x l m d e o b f u s c a t o r   - - f i l e   d o c u m e n t . x l s m x l m d e o b f u s c a t o r   - - f i l e   d o c u m e n t . x l s m   - - n o - i n d e n t   - - o u t p u t - f o r m u l a - f o r m a t   " [ [ I N T - F O R M U L A ] ] " x l m d e o b f u s c a t o r   - - f i l e   d o c u m e n t . x l s m   - - e x p o r t - j s o n   r e s u l t . j s o n x l m d e o b f u s c a t o r   - - f i l e   d o c u m e n t . x l s m   - c   d e f a u l t . c o n f i g
p y t h o n 使 X L M M a c r o D e o b f u s c a t o r X L M                     _                 _ _ _ _ _ _ _ |           / | (               (               ) (         /   ) |   (             |   ( )   ( )   |     ( _ )   /   |   |             |   | |   | |   |     )   _   (     |   |             |   | ( _ ) |   |   /   (   )     |   |             |   |       |   | (   /         ) |   ( _ _ _ _ / |   )       (   | | /           | ( _ _ _ _ _ _ _ / | /           |       _ _ _ _ _ _       _ _ _ _ _ _ _     _ _ _ _ _ _ _     _ _ _ _ _ _       _ _ _ _ _ _ _                       _ _ _ _ _ _ _     _ _ _ _ _ _ _     _ _ _ _ _ _ _   _ _ _ _ _ _ _ _ _   _ _ _ _ _ _ _     _ _ _ _ _ _ _     (     _ _       (     _ _ _ _   (     _ _ _     ) (     _ _ _     (     _ _ _ _   |           / | (     _ _ _ _   (     _ _ _ _   (     _ _ _     ) _ _       _ _ / (     _ _ _     ) (     _ _ _ _   )     |   (         ) |   (         / |   (       )   | |   (       )   ) |   (         / |   )       (   | |   (         / |   (         / |   (       )   |       )   (       |   (       )   | |   (         ) |     |   |       )   | |   ( _ _         |   |       |   | |   ( _ _ /   /   |   ( _ _         |   |       |   | |   ( _ _ _ _ _   |   |             |   ( _ _ _ )   |       |   |       |   |       |   | |   ( _ _ _ _ ) |     |   |       |   | |     _ _ )       |   |       |   | |     _ _   (     |     _ _ )       |   |       |   | ( _ _ _ _ _     ) |   |             |     _ _ _     |       |   |       |   |       |   | |           _ _ )     |   |       )   | |   (             |   |       |   | |   (         |   (             |   |       |   |             )   | |   |             |   (       )   |       |   |       |   |       |   | |   (   (     |   ( _ _ /     ) |   ( _ _ _ _ / |   ( _ _ _ )   | |   ) _ _ _ )   ) |   )             |   ( _ _ _ )   | / _ _ _ _ )   | |   ( _ _ _ _ / |   )       (   |       |   |       |   ( _ _ _ )   | |   )     _ _     ( _ _ _ _ _ _ /   ( _ _ _ _ _ _ _ / ( _ _ _ _ _ _ _ ) | /   _ _ _ /   | /               ( _ _ _ _ _ _ _ ) _ _ _ _ _ _ _ ) ( _ _ _ _ _ _ _ / | /           |       ) _ (       ( _ _ _ _ _ _ _ ) | /       _ _ /         X L M M a c r o D e o b f u s c a t o r ( v 0 . 1 . 5 )   -   h t t p s : / / g i t h u b . c o m / D i s s e c t M a l w a r e / X L M M a c r o D e o b f u s c a t o r u s a g e :   d e o b f u s c a t o r . p y   [ - h ]   [ - c   F I L E _ P A T H ]   [ - f   F I L E _ P A T H ]   [ - n ]   [ - x ]   [ - 2 ]                                               [ - - w i t h - m s - e x c e l ]   [ - s ]   [ - d   D A Y ]                                               [ - - o u t p u t - f o r m u l a - f o r m a t   O U T P U T _ F O R M U L A _ F O R M A T ]                                               [ - - n o - i n d e n t ]   [ - - e x p o r t - j s o n   F I L E _ P A T H ]                                               [ - - s t a r t - p o i n t   C E L L _ A D D R ]   [ - p   P A S S W O R D ]                                               [ - o   O U T P U T _ L E V E L ] o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - c   F I L E _ P A T H ,   - - c o n f i g _ f i l e   F I L E _ P A T H                                                 S p e c i f y   a   c o n f i g   f i l e   ( m u s t   b e   a   v a l i d   J S O N   f i l e )     - f   F I L E _ P A T H ,   - - f i l e   F I L E _ P A T H                                                 T h e   p a t h   o f   a   X L S M   f i l e     - n ,   - - n o n i n t e r a c t i v e     D i s a b l e   i n t e r a c t i v e   s h e l l     - x ,   - - e x t r a c t - o n l y         O n l y   e x t r a c t   c e l l s   w i t h o u t   a n y   e m u l a t i o n     - 2 ,   - - n o - m s - e x c e l           [ D e p r e c a t e d ]   D o   n o t   u s e   M S   E x c e l   t o   p r o c e s s   X L S   f i l e s     - - w i t h - m s - e x c e l               U s e   M S   E x c e l   t o   p r o c e s s   X L S   f i l e s     - s ,   - - s t a r t - w i t h - s h e l l                                                 O p e n   a n   X L M   s h e l l   b e f o r e   i n t e r p r e t i n g   t h e   m a c r o s   i n                                                 t h e   i n p u t     - d   D A Y ,   - - d a y   D A Y           S p e c i f y   t h e   d a y   o f   m o n t h     - - o u t p u t - f o r m u l a - f o r m a t   O U T P U T _ F O R M U L A _ F O R M A T                                                 S p e c i f y   t h e   f o r m a t   f o r   o u t p u t   f o r m u l a s   ( [ [ C E L L - A D D R ] ] ,                                                 [ [ I N T - F O R M U L A ] ] ,   a n d   [ [ S T A T U S ] ]     - - n o - i n d e n t                       D o   n o t   s h o w   i n d e n t   b e f o r e   f o r m u l a s     - - e x p o r t - j s o n   F I L E _ P A T H                                                 E x p o r t   t h e   o u t p u t   t o   J S O N     - - s t a r t - p o i n t   C E L L _ A D D R                                                 S t a r t   i n t e r p r e t a t i o n   f r o m   a   s p e c i f i c   c e l l   a d d r e s s     - p   P A S S W O R D ,   - - p a s s w o r d   P A S S W O R D                                                 P a s s w o r d   t o   d e c r y p t   t h e   p r o t e c t e d   d o c u m e n t     - o   O U T P U T _ L E V E L ,   - - o u t p u t - l e v e l   O U T P U T _ L E V E L                                                 S e t   t h e   l e v e l   o f   d e t a i l s   t o   b e   s h o w n   ( 0 : a l l   c o m m a n d s ,                                                 1 :   c o m m a n d s   n o   j u m p   2 : i m p o r t a n t   c o m m a n d s   3 : s t r i n g s   i n                                                 i m p o r t a n t   c o m m a n d s ) .
f r o m   X L M M a c r o D e o b f u s c a t o r . d e o b f u s c a t o r   i m p o r t   p r o c e s s _ f i l e r e s u l t   =   p r o c e s s _ f i l e ( f i l e = ' p a t h / t o / a n / e x c e l / f i l e ' ,                         n o n i n t e r a c t i v e =   T r u e ,                         n o i n d e n t =   T r u e ,                         o u t p u t _ f o r m u l a _ f o r m a t = ' [ [ C E L L _ A D D R ] ] ,   [ [ I N T - F O R M U L A ] ] ' ,                         r e t u r n _ d e o b f u s c a t e d =   T r u e ) f o r   r e c o r d   i n   r e s u l t :         p r i n t ( r e c o r d ) x l m d e o f u s c a t o r r e q u i r e m e n t s . t x t X L M M a c r o D e o b f u s c a t o r p y t h o n x l m d e o b f u s c a t o r x l s x l s m x l s b M S   E x c e l 使 M S   E x c e l W i n d o w s p y w i n 3 2 使 - - w i t h - m s - e x c e l 使 - - w i t h - m s - e x c e l x l m d e o b f u s c a t o r 使 M S   E x c e l x l s 使 x l r d 2 h t t p s : / / g i t h u b . c o m / D i s s e c t M a l w a r e / X L M M a c r o D e o b f u s c a t o r /
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则