[發明專利]宏代碼獲取方法、裝置、電子設備及存儲介質

在審

• 申請號: 202211116587.3
• 申請日: 2022-09-14
• 公開（公告）號: CN115454541A
• 公開（公告）日: 2022-12-09
• 發明（設計）人: 王丹陽;王明廣;葉俊浩;李家恒
• 申請（專利權）人: 奇安信科技集團股份有限公司;奇安信安全技術(珠海)有限公司
• 主分類號: G06F9/448
• 分類號: G06F9/448;G06F9/50;G06F40/12
• 代理公司: 北京維飛聯創知識產權代理有限公司 11857
• 代理人: 蔣姍

1.一種宏代碼獲取方法，其特征在于，包括：

監測內存中是否加載有目標文件；

當所述內存中加載有目標文件，則通過接口調用的方式從所述內存中獲取所述目標文件對應的宏代碼。

2.根據權利要求1所述的方法，其特征在于，所述通過接口調用的方式從所述內存中獲取所述目標文件對應的宏代碼，包括：

調用第一預設接口獲得所述目標文件對應的目標實例對象；

基于所述目標實例對象，調用GetVBProject接口，獲得所述目標文件對應的構成宏代碼的組件對象數組；

遍歷所述組件對象數組獲得所述目標文件對應的宏代碼。

3.根據權利要求2所述的方法，其特征在于，所述第一預設接口獲得所述目標文件對應的目標實例對象，包括：

通過調用GetActiveObject接口或RegisterActiveObject接口獲取所述目標文件對應的所述目標實例對象。

4.根據權利要求2所述的方法，其特征在于，所述基于所述目標實例對象，調用GetVBProject接口，獲得所述目標文件對應的構成宏代碼的組件對象數組，包括：

根據所述目標實例對象中的第二預設接口獲得指向所述目標文件的對象指針；

通過所述對象指針中的GetVBProject接口獲得宏項目對象；

調用所述宏項目對象中的GetVBComponets接口獲得所述組件對象數組。

5.根據權利要求4所述的方法，其特征在于，所述目標文件為Office文件；

若所述目標文件為Office文件中的Excel文件，則所述第二預設接口為GetActiveWorkBook接口；

若所述目標文件為Office文件中的Word文件，則所述第二預設接口為ActiveWorkBook接口。

6.根據權利要求2所述的方法，其特征在于，所述遍歷所述組件對象數組獲得所述目標文件對應的宏代碼，包括：

針對所述組件對象數組中每一組件對象，調用所述組件對象的GetCodeModule接口，獲得對應的宏代碼對象，通過所述宏代碼對象中的GetCodeOfLines接口或GetLines接口獲得所述宏代碼。

7.根據權利要求1所述的方法，其特征在于，所述當所述內存中加載有目標文件，則通過調用預設接口從所述內存中獲取所述目標文件對應的宏代碼，包括：

當所述內存中加載有所述目標文件，且監測到對所述目標文件進行操作的預設可疑行為時，通過接口調用的方式從所述內存中獲取所述目標文件對應的宏代碼。

8.根據權利要求4所述的方法，其特征在于，在獲得指向所述目標文件的對象指針后，所述方法還包括：

通過所述對象指針中的GetFullName接口獲取所述目標文件對應的文件路徑，并將所述文件路徑與所述宏代碼綁定。

9.一種宏代碼獲取裝置，其特征在于，包括：

監測模塊，用于監測內存中是否加載有目標文件；

宏代碼獲取模塊，用于當所述內存中加載有目標文件，則通過接口調用的方式從所述內存中獲取所述目標文件對應的宏代碼。

10.一種電子設備，其特征在于，包括：處理器、存儲器和總線，其中，

所述處理器和所述存儲器通過所述總線完成相互間的通信；

所述存儲器存儲有可被所述處理器執行的程序指令，所述處理器調用所述程序指令能夠執行如權利要求1-8任一項所述的方法。

11.一種非暫態計算機可讀存儲介質，其特征在于，所述非暫態計算機可讀存儲介質存儲計算機指令，所述計算機指令被計算機運行時，使所述計算機執行如權利要求1-8任一項所述的方法。