首页
社区
课程
招聘
[原创]微软office系列之ppt加密彩蛋
发表于: 2013-1-10 19:22 6417

[原创]微软office系列之ppt加密彩蛋

2013-1-10 19:22
6417

前久论坛里讨论了xls加密文件不需要输入口令就可打开,最终证实该功能属于彩蛋一类的性质,只是使用了一个特殊密码.
      当打开xls加密文档时.excel首先使用特殊口令对文档进行解密,如果口令正确就解密并打开文档.如果特殊口令不对,才弹出输入口令的对话框.
      从xls的彩蛋,联想到其他的office文档会不会也存在同样的彩蛋呢?
      经过跟踪调试,基本可以确定word是不存在这样的彩蛋的.
      但office 2003的ppt发现了同类的彩蛋,有兴趣的可以自己研究下,寻找下ppt的特殊密码.

      office 2003和2007的xls文件都有同样的彩蛋,估计原因是office的基本内核都没有变化,而2007和2003的差别主要在外部文件包装上面,没有测试过office 2010,估计特殊密码同样可用.同样,各个系列的ppt应该也同样的.


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 6
支持
分享
最新回复 (13)
雪    币: 34
活跃值: (40)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
虽然有彩蛋,但是加入到恶意文档的利用,还是比较难的
2013-1-10 20:03
0
雪    币: 144
活跃值: (30)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
那个需要结合溢出漏洞来共同使用.
2013-1-10 20:05
0
雪    币: 106
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
东西都是一样的。
2013-1-10 23:39
0
雪    币: 411
活跃值: (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
PUSH      EBP               
MOV       EBP,ESP            
SUB       ESP,30            
MOV       EAX,[3053624C]     
MOV       [EBP-04],EAX      
XOR       EAX,EAX            
MOV       CX,[EAX*2+30290CA8]  ;就这
SUB       CX,AX                              ;三行
SUB       ECX,77                            ;!!!!
MOV       [EAX*2+EBP-30],CX  
INC       EAX               
CMP       EAX,16            
JB        30290C77           
MOV       ECX,[EBP+08]      
LEA       EAX,[EBP-30]      
PUSH      EAX               
CALL      300083BB           
MOV       ECX,[EBP-04]      
CALL      30001E5A           
LEAVE                        
RET       0004
2013-1-11 17:15
0
雪    币: 62
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
运行,啥也没有。。。
2013-1-11 21:03
0
雪    币: 144
活跃值: (30)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
7
这个不是植入,只是个加密了的ppt,但是打开不需要输入口令
2013-1-12 14:48
0
雪    币: 20
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
默认口令到底是什么啊?
2013-1-13 14:58
0
雪    币: 84
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
呵呵!我也想知道!
2013-1-14 14:29
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
VelvetSweatshop
2013-1-14 14:42
0
雪    币: 106
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
11
ppt的和这个不一样
2013-1-18 17:35
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
求解 PPT的密码是啥
2013-1-21 09:01
0
雪    币: 106
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
13
发过了啊~
2013-1-21 16:00
0
雪    币: 12332
活跃值: (5108)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
又让楼主找到个小星星了
2013-1-21 16:19
0
游客
登录 | 注册 方可回帖
返回
//