[HaBo]

ArnoNühm · 05.03.11, 22:12

Ich komm bei try2hack.nl level5 irgendwie grad nicht weiter. Aufgabe ist sich http://www.try2hack.nl/levels/level5.zip herunterzuladen und dort den nächsten link rauszulesen. In dem Archiv befindet sich nen VBA-Binary.

Mein Problem ist, dass ich keine Idee habe, wie man damit umzugehen hat. Das exe-file sieht im Hexeditor nicht aus wie nen PE. PEstudio und OllyDbg können es auch nicht laden.
Im Hexeditor findet man zwar nen Link der nach URL aussieht, aber das ist nur ne Trap. Also muss man wohl verstehen, wie das Teil funktioniert.

Weiß jemand, wie dieser VB-Kram ausgeführt wird und mit welchen Tools man das debuggen kann?

shadow96 · 02.07.11, 16:59

bei try2hack.nl war ich auch schon aber ich komm schon bei lvl 4 nicht weiter^^

Anzeige

- Anzeige -

05.03.11, 22:12	#1 (permalink)
ArnoNühm Registriert seit: 28.07.08 Likes: 1	VBA3 reversen (try2hack.nl-lvl5) Anzeige Ich komm bei try2hack.nl level5 irgendwie grad nicht weiter. Aufgabe ist sich http://www.try2hack.nl/levels/level5.zip herunterzuladen und dort den nächsten link rauszulesen. In dem Archiv befindet sich nen VBA-Binary. Mein Problem ist, dass ich keine Idee habe, wie man damit umzugehen hat. Das exe-file sieht im Hexeditor nicht aus wie nen PE. PEstudio und OllyDbg können es auch nicht laden. Im Hexeditor findet man zwar nen Link der nach URL aussieht, aber das ist nur ne Trap. Also muss man wohl verstehen, wie das Teil funktioniert. Weiß jemand, wie dieser VB-Kram ausgeführt wird und mit welchen Tools man das debuggen kann?

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

02.07.11, 16:59	#2 (permalink)
shadow96 Registriert seit: 24.05.11 Likes: 0	bei try2hack.nl war ich auch schon aber ich komm schon bei lvl 4 nicht weiter^^

[HaBo]

VBA3 reversen (try2hack.nl-lvl5)