![[HaBo]](/styles/default/logoklein.png){kind=small}
Ich komm bei try2hack.nl level5 irgendwie grad nicht weiter. Aufgabe ist sich http://www.try2hack.nl/levels/level5.zip herunterzuladen und dort den nächsten link rauszulesen. In dem Archiv befindet sich nen VBA-Binary.
Mein Problem ist, dass ich keine Idee habe, wie man damit umzugehen hat. Das exe-file sieht im Hexeditor nicht aus wie nen PE. PEstudio und OllyDbg können es auch nicht laden.
Im Hexeditor findet man zwar nen Link der nach URL aussieht, aber das ist nur ne Trap. Also muss man wohl verstehen, wie das Teil funktioniert.
Weiß jemand, wie dieser VB-Kram ausgeführt wird und mit welchen Tools man das debuggen kann?
Mein Problem ist, dass ich keine Idee habe, wie man damit umzugehen hat. Das exe-file sieht im Hexeditor nicht aus wie nen PE. PEstudio und OllyDbg können es auch nicht laden.
Im Hexeditor findet man zwar nen Link der nach URL aussieht, aber das ist nur ne Trap. Also muss man wohl verstehen, wie das Teil funktioniert.
Weiß jemand, wie dieser VB-Kram ausgeführt wird und mit welchen Tools man das debuggen kann?