SANS ISC 日记·· 9 天前AI 评分22
DWG 文件中的孤立 VBA 项目
Orphaned VBA Projects Inside DWG Files, (Wed, Oct 14th)
AI 导读
部分 DWG 文件指向内嵌 OLE 文件的 0x24 处指针为 0，但暴力搜索仍能找到含 VBA 项目的内嵌 OLE 文件，即孤立 VBA 项目。此类代码在 AutoCAD 打开 DWG 时无法执行，因为 AutoCAD 看不到孤立 VBA 项目。用 oledump.py 分析 DWG 内嵌 VBA 项目时，应确认 0x24 指针不为 0 或使用 autocad.py 脚本验证。
来源：SANS ISC 日记 · isc.sans.edu