excel - 如何从 vbaProject.bin 提取的十六进制流读取 vba 代码？

Question

我有一个从 .xlam 加载项中提取的损坏的 Excel vbaproject.bin。如何读取包含从该 bin 文件中提取的 vba 代码作为十六进制流的模块？我正在使用 oletools，更多详细信息请参阅此线程:

https://bitbucket.org/decalage/oletools/issues/38/extracted-vba-hex-files-from-vbaprojectbin

Answer 1

我从未成功使用 oletools 恢复 VBA 代码。不过我在 oledump 方面取得了一些成功:

http://blog.didierstevens.com/programs/oledump-py/

我发现它更适合处理损坏的工作簿。因此，如果您想尝试一下，请下载 oledump.py:

https://github.com/DidierStevens/DidierStevensSuite/raw/master/oledump.py

您还需要安装模块依赖项“olefile”:

C:\temp>pip install olefile

接下来，使用 7zip 打开工作簿并解压“xl\vbaProject.bin”。如果 oledump 无法读取 vbaProject.bin，您还可以提取“xl\vbaProject.bin\VBA\”中存在的每个模块。

然后执行此命令即可显示vbaProject.bin中的所有模块:

C:\temp>python oledump.py --vbadecompresscorrupt  C:\temp\vbaProject.bin

要显示模块中的代码，请添加 -s 后跟模块编号:

C:\temp>python oledump.py --vbadecompresscorrupt -s 3  C:\temp\vbaProject.bin

如果读取vbaProject.bin失败，请使用7zip解压目标模块并尝试直接读取:

C:\temp>python oledump.py -r -v --vbadecompresscorrupt C:\temp\Module1
C:\temp>python oledump.py -r -v --vbadecompresscorrupt C:\temp\ThisWorkbook

现在，如果此时您还没有看到一行 VBA，那么该代码很可能无法恢复。