làm thế nào để đọc mã vba từ dòng hex trích xuất từ ​​vbaProject.bin?

Question

Tôi có một Excel bị hỏng vbaproject.bin được trích xuất từ ​​.xlam bổ trợ. Làm thế nào tôi có thể đọc các mô-đun với mã vba được trích xuất từ ​​tệp bin này dưới dạng các luồng HEX? Tôi đang sử dụng oletools, các chi tiết trong luồng này:

https://bitbucket.org/decalage/oletools/issues/38/extracted-vba-hex-files-from-vbaprojectbin

Answer 1

tôi không bao giờ thành công trong việc khôi phục mã VBA với oletools. Tuy nhiên tôi đã có một số thành công với oledump:

http://blog.didierstevens.com/programs/oledump-py/

tôi thấy nó phù hợp hơn để làm việc với một tập tin lỗi. Vì vậy, nếu bạn muốn cung cấp cho nó một thử, tải oledump.py:

https://github.com/DidierStevens/DidierStevensSuite/raw/master/oledump.py

Bạn cũng cần phải cài đặt các module phụ thuộc "olefile":

C:\temp>pip install olefile 

Tiếp theo, mở bảng tính của bạn với 7zip và giải nén "xl \ vbaProject.bin". Bạn cũng có thể trích xuất từng mô-đun có trong "xl \ vbaProject.bin \ VBA \" nếu oledump không thể đọc vbaProject.bin.

Sau đó thực hiện lệnh này để hiển thị tất cả các module trong vbaProject.bin:

C:\temp>python oledump.py --vbadecompresscorrupt C:\temp\vbaProject.bin 

Và để hiển thị các mã từ một mô-đun, thêm -s tiếp theo là số mô-đun:

C:\temp>python oledump.py --vbadecompresscorrupt -s 3 C:\temp\vbaProject.bin 

Nếu đọc vbaProject.bin không thành công, hãy trích xuất mô-đun được nhắm mục tiêu bằng 7zip và thử đọc trực tiếp:

C:\temp>python oledump.py -r -v --vbadecompresscorrupt C:\temp\Module1 
C:\temp>python oledump.py -r -v --vbadecompresscorrupt C:\temp\ThisWorkbook 

Bây giờ, nếu tại thời điểm này bạn chưa thấy một dòng VBA, thì mã này có lẽ là không thể khôi phục.