首页
社区
课程
招聘
[原创]微软office系列之ppt加密彩蛋
2013-1-10 19:22 5830

[原创]微软office系列之ppt加密彩蛋

2013-1-10 19:22
5830
前久论坛里讨论了xls加密文件不需要输入口令就可打开,最终证实该功能属于彩蛋一类的性质,只是使用了一个特殊密码.
      当打开xls加密文档时.excel首先使用特殊口令对文档进行解密,如果口令正确就解密并打开文档.如果特殊口令不对,才弹出输入口令的对话框.
      从xls的彩蛋,联想到其他的office文档会不会也存在同样的彩蛋呢?
      经过跟踪调试,基本可以确定word是不存在这样的彩蛋的.
      但office 2003的ppt发现了同类的彩蛋,有兴趣的可以自己研究下,寻找下ppt的特殊密码.

      office 2003和2007的xls文件都有同样的彩蛋,估计原因是office的基本内核都没有变化,而2007和2003的差别主要在外部文件包装上面,没有测试过office 2010,估计特殊密码同样可用.同样,各个系列的ppt应该也同样的.

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
点赞3
打赏
分享
最新回复 (13)
雪    币: 34
活跃值: (40)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
冰翼show 1 2013-1-10 20:03
2
0
虽然有彩蛋,但是加入到恶意文档的利用,还是比较难的
雪    币: 144
活跃值: (25)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
wsmfgf 2013-1-10 20:05
3
0
那个需要结合溢出漏洞来共同使用.
雪    币: 106
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
dEARMoON 2013-1-10 23:39
4
0
东西都是一样的。
雪    币: 411
活跃值: (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
blackwhite 1 2013-1-11 17:15
5
0
PUSH      EBP               
MOV       EBP,ESP            
SUB       ESP,30            
MOV       EAX,[3053624C]     
MOV       [EBP-04],EAX      
XOR       EAX,EAX            
MOV       CX,[EAX*2+30290CA8]  ;就这
SUB       CX,AX                              ;三行
SUB       ECX,77                            ;!!!!
MOV       [EAX*2+EBP-30],CX  
INC       EAX               
CMP       EAX,16            
JB        30290C77           
MOV       ECX,[EBP+08]      
LEA       EAX,[EBP-30]      
PUSH      EAX               
CALL      300083BB           
MOV       ECX,[EBP-04]      
CALL      30001E5A           
LEAVE                        
RET       0004
雪    币: 62
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
南宫世家 2013-1-11 21:03
6
0
运行,啥也没有。。。
雪    币: 144
活跃值: (25)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
wsmfgf 2013-1-12 14:48
7
0
这个不是植入,只是个加密了的ppt,但是打开不需要输入口令
雪    币: 20
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
azilljy 2013-1-13 14:58
8
0
默认口令到底是什么啊?
雪    币: 84
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wlksl 2013-1-14 14:29
9
0
呵呵!我也想知道!
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
误码率 2013-1-14 14:42
10
0
VelvetSweatshop
雪    币: 106
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
dEARMoON 2013-1-18 17:35
11
0
ppt的和这个不一样
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
误码率 2013-1-21 09:01
12
0
求解 PPT的密码是啥
雪    币: 106
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
dEARMoON 2013-1-21 16:00
13
0
发过了啊~
雪    币: 11329
活跃值: (4073)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xie风腾 2013-1-21 16:19
14
0
又让楼主找到个小星星了
游客
登录 | 注册 方可回帖
返回