关于XLMMacroDeobfuscator XLMMacroDeobfuscator一款针对XLM宏的安全工具,该工具可以帮助广大研究人员提取并解码经过混淆处理的XLM宏(Excel 4.0宏)。...该工具可以使用一个内部XLM模拟器来解析宏文件,而且无需完整执行目标宏代码。 当前版本的XLMMacroDeobfuscator支持xls、xlsm和xlsb格式。...该工具使用了xlrd2、pyxlsb2和其自带的解析器来相应地从xls、xlsb和xlsm文件中提取单元数据以及其他信息。 你可以在xlm-macro-lark.template查看XLM语法。...: xlmdeobfuscator --file document.xlsm 仅获取反混淆处理后的宏而不进行其他格式化处理: xlmdeobfuscator --file document.xlsm -...使用配置文件: xlmdeobfuscator --file document.xlsm -c default.config default.config文件必须为有效的JSON文件,参考格式如下: {
Tablib 支持导出/导入的格式包括:Excel 、JSON 、YAML 、HTML 、TSV 和 CSV ,暂不支持 XML 。 ?...2 Openpyxl https://www.oschina.net/p/openpyxl Openpyxl 是一个用于读写 Excel 2010 xlsx / xlsm / xltx / xltm 文件的...Openpyxl 为 Python 原生读取/写入 Office Open XML 格式而生,最初是基于 PHPExcel 而开发。 ?...4 PyPDF2 https://www.oschina.net/p/pypdf PyPDF2 是一个纯 Python PDF 库,能够分割、合并、裁剪和转换 PDF 文件页面。...它还可以添加自定义数据、查看选项和密码到 PDF 文件。 PyPDF2 可以从 PDF 中检索文本和元数据,也可以将整个文件合并在一起。 ? ?
标签:VBA,加载宏 在“.xlsm”文件及其转换为的加载项文件“.xlam”之间来回切换并不是一件很容易的事。...下面是www.wimgielis.com中提供的一个示例,在Personal.xlsb(个人宏工作簿)中,还添加了五个过程在xlsm版本(主要用于开发)和xlam版本(主要用来测试和使用)之间切换: Addin_SAVE_AS...:将xlsm保存为xlam,不再打开xlsm版本 Addin_INSTALLED:安装xlam版本,不再打开xlsm版本 Addin_NO_Addin:卸载xlam版本,xlsm版本也不再打开 Addin_UNINSTALLED...下面是4个程序代码: Const Addin_FileName As String = "Menu_Test.xlsm" ' 在文件及其加载项对应文件之间切换的过程 Sub Addin__SAVE_AS...(xlsm和xlam)都存储在加载宏的默认文件夹中。
image.png 说起Excel,那绝对是数据处理领域王者般的存在,尽管已经诞生三十多年了,现在全球仍有7.5亿忠实用户,而作为网红语言的Python,也仅仅只有700万的开发人员。...xlwings和插件都安装好后,这时候打开Excel,会发现工具栏出现一个xlwings的菜单框,代表xlwings插件安装成功,它起到一个桥梁的作用,为VBA调用Python脚本牵线搭桥。...xlwings会帮助你创建.xlsm和.py两个文件,在.py文件里写python代码,在.xlsm文件里点击执行,就完成了excel与python的交互。 怎么创建这两个文件呢?...如果你想把文件创建到指定文件夹里,需要提前将命令行导航到指定目录。 创建好后,在指定文件夹里会出现两个文件,就是之前说的.xlsm和.py文件。...我们打开.xlsm文件,这是一个excel宏文件,xlwings已经提前帮你写好了调用Python的VBA代码。 按快捷键Alt + F11,就能调出VBA编辑器。
说起Excel,那绝对是数据处理领域王者般的存在,尽管已经诞生三十多年了,现在全球仍有7.5亿忠实用户,而作为网红语言的Python,也仅仅只有700万的开发人员。...xlwings和插件都安装好后,这时候打开Excel,会发现工具栏出现一个xlwings的菜单框,代表xlwings插件安装成功,它起到一个桥梁的作用,为VBA调用Python脚本牵线搭桥。...xlwings会帮助你创建.xlsm和.py两个文件,在.py文件里写python代码,在.xlsm文件里点击执行,就完成了excel与python的交互。 怎么创建这两个文件呢?...如果你想把文件创建到指定文件夹里,需要提前将命令行导航到指定目录。 创建好后,在指定文件夹里会出现两个文件,就是之前说的.xlsm和.py文件。...我们打开.xlsm文件,这是一个excel宏文件,xlwings已经提前帮你写好了调用Python的VBA代码。 按快捷键Alt + F11,就能调出VBA编辑器。
说起Excel,那绝对是数据处理领域王者般的存在,尽管已经诞生三十多年了,现在全球仍有7.5亿忠实用户,而作为网红语言的Python,也仅仅只有700万的开发人员。...xlwings和插件都安装好后,这时候打开Excel,会发现工具栏出现一个xlwings的菜单框,代表xlwings插件安装成功,它起到一个桥梁的作用,为VBA调用Python脚本牵线搭桥。...xlwings会帮助你创建.xlsm和.py两个文件,在.py文件里写python代码,在.xlsm文件里点击执行,就完成了excel与python的交互。 怎么创建这两个文件呢?...如果你想把文件创建到指定文件夹里,需要提前将命令行导航到指定目录。 创建好后,在指定文件夹里会出现两个文件,就是之前说的.xlsm和.py文件。...文件sheet1中创建一个按钮,并设置默认的宏,变成一个触发按钮。
『WPS二次开发最新成果』使用外部程序/VSTO插件执行JSA宏 外部程序/VSTO插件执行JSA宏,可以将JSA宏保存到xlsm文件里,但更好的方式是保存到xlam文件里,用户更无感它的存在。...如果是插件环境,需要对用户当前的工作薄进行操作呢? 一开始笔者想到的方案是将当前工作薄另存为xlsm(如果当前工作薄不是xlsm文件时),然后打开压缩包,在里面修改JSA宏的文件。...发现这样不可行,里面压根没有JSA宏的【xl\JDEData.bin】文件。 经过多翻测试,直接另存为xlsm,因为没有打开宏编辑器添加过代码,所以不会出现这个文件。...1、在xl文件夹下添加上JDEData.bin文件,全路径为:【xl\JDEData.bin】 比较可喜的是,JSA宏的代码文件是个文本文件,并没有加密,也不知道未来它们会不会以安全之名又给加密上,目前是可用了...经过以上三步操作,重新将解压后的xlsx文件进行zip压缩后,改后缀名为xlsm,使用WPS表格打开后,即可将JSA宏代码加载进文件中并可使用。 如果还想在工作表上,将形状绑定这个JSA宏代码呢?
office宏攻击 宏是微软公司为其OFFICE软件包设计的一个特殊功能,有着独特的文件后缀名,如:xlsm,docm,pptm等。...2、office默认禁用宏,打开文件会进行提示。 3、独特的宏文件后缀,docm,xlsm等,容易引起他人怀疑。 4、免杀性要求较高。...全局宏建立持久性后门 office宏除了用于钓鱼,还可以用来建立隐蔽的持久性后门。 新建一个宏,位置要选择所有活动模版和文档。 ? 在ThisDocument中写入宏代码,进行保存。 ?...使用AES加密来加密给定的shellcode 生成包含加密有效负载的可执行文件 使用各种注入技术将shellcode解密并注入目标系统 ?...4、可以选择反转后缀(会被某些杀毒识别为恶意软件),替换图标,选择注入技术,成功生成文件。 可以绕过大多数的杀软。 ? 本机完美绕过360动静态查杀。 ?
通过导出为 .sjs 格式,可以实现更短的导出时间和更小的文件尺寸。现在,您可以将 xlsx、xlsm、csv、ssjson 等格式的文件导出为 .sjs 格式,以便更高效地处理数据。...在密码未知的情况下处理受密码保护的文件 GcPdf允许在不指定密码的情况下处理受密码保护的文件。...在加载受密码保护的文件后,您可以执行以下操作而无需指定密码: 读取/写入不基于PDF字符串对象的属性,例如: 您可以获取/设置CheckBoxField或RadioButtonField的值。...通过将DecryptionOptions.ThrowExceptionIfInvalidPassword设置为false(默认为true),以允许加载受密码保护的PDF而无需指定其密码。...以下代码用于展示使用OMath类和其函数将一个方程添加到Word文件中的过程。
Excel文档是十分常见的办公软件,一旦被黑客盯上,足以让大批量的用户中招。用相同的Excel文档混淆用户视线,表面“波澜不惊”,实则“暗藏危机”。 ?...开发人员会使用该库来添加“导出为Excel”或“另存为电子表格”的功能,简单来说,可用来生成多种电子表格格式的文件,甚至支持Excel 2019。...Epic Manchego生成的OOXML电子表格文件缺少一部分已编译的VBA代码,该代码专门用于在Microsoft专有Office软件中编译的Excel文档。...OOXML电子表格使用扩展名.xlsx和.xlsm(用于带有宏的电子表格)。 使用EPPlus创建VBA项目时,它不包含已编译的VBA代码。...自6月起,该恶意文档的运营商开始活跃,其中包含恶意宏脚本。如果打开Excel文件的用户允许执行脚本(通过单击“启用编辑”按钮),那么宏将在目标用户的系统中下载并安装恶意软件。
Office 97-2003 Word 的文件后缀为 doc,新版本的 Office 文件后缀为 docx,包含宏的文档后缀为 docm。...流(可以将 PROJECT 流理解为 VBA 编辑器的配置文件)中的 Module=NewMacros,将其抹零即可 ?...启动旧版宏警告步骤很简单 1、将 .xlsm 重命名为 .zip 并解压缩 2、将 visibility =“hidden”属性添加到 xl / workbook.xml 文件中的 workbookView...3、将所有文件再次压缩回一个 xlsm 文件 问题在于只有 excel 能弹出这种宏警告框,如何让 Word 也弹出类似的警告框呢?...,从源头上讲 Word 是一个 zip 文件,解压之后的 vbaProject.bin 包含着要执行的宏信息,也是杀软的重点关注对象,可以修改该文件名用于规避检测,步骤分以下三步 1、将“vbaProject.bin
方法一: 先将用户窗体导出为窗体文件,然后再导入。为避免导入错误,导入前,需要修改当前用户窗体的名称。...具体步骤如下: (1)选中需要复制的用户窗体,点击右键,选择导出文件,将用户窗体保存为窗体文件(*.frm)。 (2)修改当前用户窗体的名称,避免导入文件时,出现同名文件已存在的错误。...(3)选中窗体,点击右键,选择导入文件,找到步骤(1)的窗体文件,将该文件导入。 方法二: 将用户窗体移到新工作簿内,然后再将该用户窗体移回原工作簿。...为避免移入错误,移入前,需要修改新工作簿内用户窗体的名称。具体步骤如下: (1)新建一个启用宏的工作簿(*.xlsm)。 (2)选中需要复制的用户窗体,将该窗体拖动到新工作簿内。...(3)修改新工作簿内用户窗体的名称,避免移入窗体时,出现同名窗体已存在的错误。 (4)将新工作簿的用户窗体拖动到原工作簿内。
先使用宏将操作步骤记录为一段程序,然后针对这段程序进行再编辑,就能实现更加丰富的功能。...向快速访问工具栏中追加宏命令 依次选择Excel菜单中的[文件][选项][快速访问工具栏]。在[从下列位置选择命令]中指定[宏]。然后,在[自定义快速访问工具栏]中选择[用于****.xslx]。...之后开始录制宏,选择之前拷贝粘贴的区域,然后按键盘上的[Delete]键。 单击「录制结束」。在「插入」菜单处选择「形状」,然后选中「圆角矩形」。将按钮的文字描述为「删除」。...Excel 2007 之后的版本,包含宏的文件簿通常会被保存成为另外一种文件格式「启用宏的工作簿」。 在Excel菜单上依次选择[文件][导出]。然后双击「更改文件类型」。...在「另存为」画面上找到[保存类型],然后选择「启用宏的工作簿(*.xlsm)」,输入文件名后点击[保存](图25)。 包含宏命令的文件扩展名为「.xlsm」。
实现的效果是将 Sheet1 的A 列 复制到到Sheet2 的 A 列。...保存文件的格式为 .xlsm。 也可以点击“另存为”保存为.xlsm 。 Excel在后续的版本中,要保存宏的Excel 就需要特定后缀的文件(.xlsm), 即启用宏的Excel 。....xlsx 文件是不能保存宏的, 保存后再次打开会发现宏不见了。...测试运行 打开保存的.xlsm 文件, 清除sheet2 中的内容 点击“查看宏” 在弹出的窗口中可以看到上面录制的宏, 点击“执行”按钮 运行之后, 可以看到内容从 sheet1...宏的解密 录制的宏其实是一段VB 的代码, 还是通过“查看宏” > 编辑 就可以一窥真容了。
其逻辑与解释将Range属性应用于Worksheet对象或Range对象时的不同行为的逻辑相同。...“偏移行”是要偏移基准区域的行数,该值可以是正值(向下偏移)或负值(向上偏移)。“偏移列”是要偏移区域的列数,如果为正值,则向右偏移,为负值将向左偏移。...因此,VBA将返回一个单元格,该单元格位于当前活动单元格的下方1行,右侧1列。例如,如果当前活动单元格为A1,则上面的语句返回单元格B2。...为什么应该学会使用Range.Offset属性引用Range对象 Range.Offset属性在下列情形通常最有用: 1.使用变量而不是实际的数字作为参数 2.循环过程 录制宏时使用相对引用时,宏录制器也通常使用...也许更重要的是,本文讲解了一些最常用的方法,用于创建对Range对象的合适引用。 阅读这篇文章后,你可能已经对Range对象有了很好的理解,并且不会被可用于引用它的不同备选方法所迷惑。
OFFICE Office安全保护机制 受保护的视图 为了保护计算机不受office病毒侵害,微软设计了一个收保护视图,将所有可疑的office文件以只读方式打开,在该模式下多数编辑功能被禁用。...文件呗以受保护视图打开的情况有如下几种 文件是从 Internet 位置打开的 文件是通过 Outlook 附件的方式接收的,并且计算机策略将发件人定义为不安全 文件是从不安全的位置打开的 文件被文件块阻止...其使用方法如下 右键下方sheet1,选择插入 点击 MS Excel4.0宏表,就可在excel中插入一个宏表 依次输入这两个命令,并把第一行设置为Auto_Open 随后保存为xlsm文件即可。...calc 然后打开word文件,插入对象,选择package,为了更加逼真勾选显示为图标,然后可以更改图标,我们在更改图标处选择一个迷惑性比较大的图标 然后进入创建软件包界面,选择我们刚刚创建的lnk...随后右键Listary.exe/图标/127 导出,将其导出到一个文件夹 然后右键main.exe/图标,导入,选择刚刚导出图标的文件夹,确定,ctrl+保存 RTLO 继续重命名,在a后面右键,
库 官网: https://openpyxl.readthedocs.io 特点:openpyxl 是一个用于读取 / 编写 Excel 2010 xlsx/xlsm/xltx/xltm 文件的 Python...,可用于将文本、数字、公式和超链接写入 Excel2007 + XLSX 文件中的多个工作表。...、合并、裁剪和转换 PDF 文件的页面。...它还可以向 PDF 文件添加自定义数据、查看选项和密码。它可以从 PDF 中检索文本和元数据,也可以将整个文件合并在一起。...// 30.Tablib 库 官网: https://www.osgeo.cn/tablib/ 特点:Python tablib 模块是第三方模块,主要作用是将数据导出为各种不同的格式,包括 excel
咱们简单分解一下这个公式各部分的含义: GET.WORKBOOK函数返回的结果类型为“ [课件.xlsm]目录”的样式。也就是“工作簿名称+后缀名+工作表名称”。...FIND("]",目录)部分,用于查找符号"]"在自定义名称“目录”计算结果中的位置。...HYPERLINK函数用于创建一个快捷方式(跳转),是EXCEL超级链接的函数实现方法。...当单击函数 HYPERLINK 所在的单元格时,Excel将打开链接的文件或跳转到指定的工作表的单元格,本例中是跳转到目录&"!A1"。 IFERROR函数用于屏蔽错误。...注意:工作表保存时需要选择保存类型为“Excel 启用宏的工作簿(*.xlsm)”,同时需要在Excel选项中将宏安全性设置为中,否则会不能正常使用了。
领取专属 10元无门槛券
手把手带您无忧上云