[Hackthebox] - emo Writeup(문제풀이)
emo.doc 파일이 제공됩니다. 그리고 해당 파일을 분석해보면 아래와 같이 VBA 코드가 있는 것을 확인할 수 있습니다. 약 500줄 정도 되고 난독화 되어 있어 정적 분석은 어려워 보였습니다. ' module: Dw75ayd2hpcab6 Attribute VB_Name = "Dw75ayd2hpcab6" Attribute VB_Base = "1Normal.ThisDocument" Attribute VB_GlobalNameSpace = False Attribute VB_Creatable = False Attribute VB_PredeclaredId = True ...중략... Set fCASJI = (sNHBGJB) Dim ohlbI(5 + 5 + 1 + 7) As String cREZHj(EPsmDJF..