OLE2Viewer - анализ и просмотр структуры файлов OLE2
Posted: Mon 19 Dec, 2016 11:24
Просмотр и анализ структуры составных файлов OLE2 (compound files OLE2): doc, xls, ppt, vsd, msi и др.
Для просмотра составных файлов OLE2 используется их обработка на уровне бинарного формата файлов, что позволяет обрабатывать и запароленные файлы.
Плагин позволяет:
- извлекать потоки, каталоги;
- извлекать текст документов (для doc-файлов из потока "WordDocument");
- извлекать макросы VBA ("_VBA_PROJECT_CUR\VBA" - MS Excel, "Macros\VBA" - MS Word);
- извлекать метаданные (из потоков "♣DocumentSummaryInformation", "♣SummaryInformation");
- отображать следующую информацию о файле в информационной панели:
• версия файла;
• тип файла ("OLE2 Unknown", "Microsoft Word", "Microsoft Excel", "Microsoft PowerPoint", "Microsoft Visio", "Microsoft Excel 5", "Ichitaro", "MSI/MSP/MSM");
• размер файла (размер вычисляется исходя из структуры файла, так как возможен оверлей);
• общее количество потоков:
• общее количество каталогов;
• общее количество макросов VBA.
Для открываемых потоков (потоков-контейнеров) может быть использована раскраска по атрибутам "Сжатый" ("Compressed") и "Точка повторного анализа" ("Reparse point"). Для этого необходимо создать соответствующую группу раскраски файлов. Для однообразия в отображении файлов-контейнеров целесообразно дублировать группу для маски "<arch>", удалить в новой группе маску и добавить указанные выше атрибуты включения.
PlugRing
Обсуждение
Для просмотра составных файлов OLE2 используется их обработка на уровне бинарного формата файлов, что позволяет обрабатывать и запароленные файлы.
Плагин позволяет:
- извлекать потоки, каталоги;
- извлекать текст документов (для doc-файлов из потока "WordDocument");
- извлекать макросы VBA ("_VBA_PROJECT_CUR\VBA" - MS Excel, "Macros\VBA" - MS Word);
- извлекать метаданные (из потоков "♣DocumentSummaryInformation", "♣SummaryInformation");
- отображать следующую информацию о файле в информационной панели:
• версия файла;
• тип файла ("OLE2 Unknown", "Microsoft Word", "Microsoft Excel", "Microsoft PowerPoint", "Microsoft Visio", "Microsoft Excel 5", "Ichitaro", "MSI/MSP/MSM");
• размер файла (размер вычисляется исходя из структуры файла, так как возможен оверлей);
• общее количество потоков:
• общее количество каталогов;
• общее количество макросов VBA.
Для открываемых потоков (потоков-контейнеров) может быть использована раскраска по атрибутам "Сжатый" ("Compressed") и "Точка повторного анализа" ("Reparse point"). Для этого необходимо создать соответствующую группу раскраски файлов. Для однообразия в отображении файлов-контейнеров целесообразно дублировать группу для маски "<arch>", удалить в новой группе маску и добавить указанные выше атрибуты включения.
PlugRing
Обсуждение