oledump v0.42

goldberg · 发表于 2019-4-6 08:15

本帖最后由 goldberg 于 2019-4-6 08:25 编辑

oledump.py是一个用于分析OLE文件（复合文件二进制格式）的程序，我们可以使用它提取文件中的代码。其查找基于二进制文件格式的文件中的内容的流程：1.读取文件流。2.识别可能包含要查找的内容的结构。3.通过第一个结构，找到下一节的位置。4.在流中转到该节。5.重复前面两个步骤，直到找到所需的内容。6.读取并分析内容。

oledump_V0_0_42.zip (58.14 KB, 下载次数: 171)
注意：只能运行与Python2.7的环境，其他环境会报错，请修改你的环境变量为2.7的目录。另外需要olefile的支持，在cmd框中输入 pip install olefile即可

fr33m4n · 发表于 2019-4-8 09:53

加密的word能不能分析？

ts0001 · 发表于 2019-4-8 10:54

有时间一定向老师请教、学习

莫问归途 · 发表于 2019-6-22 00:32

学习一下，感谢楼主的分享。

liucq · 发表于 2019-6-25 00:17

提示: 作者被禁止或删除内容自动屏蔽

猫捉老虎 · 发表于 2019-10-23 11:17

支持一下

goodnick · 发表于 2020-1-22 23:29

已经升级到44了，看代码同时支持2和3的python。python3.8测试没问题，2的没测试。官方博客可以找到。

聪本 · 发表于 2020-12-23 16:48

哇哦~这个东西还是蛮不错的，哈哈...
thanks

qiubaixifang · 发表于 2021-1-14 23:27

提示: 作者被禁止或删除内容自动屏蔽

qiubaixifang · 发表于 2021-1-15 07:49

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

liucq liucq 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	liucq 发表于 2019-6-25 00:17 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[Other] oledump v0.42

免费评分

qiubaixifang qiubaixifang 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	qiubaixifang 发表于 2021-1-14 23:27 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

qiubaixifang qiubaixifang 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	qiubaixifang 发表于 2021-1-15 07:49 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报