[发明专利]宏代码获取方法、装置、电子设备及存储介质

说明书

本申请提供一种宏代码获取方法、装置、电子设备及存储介质。该方法包括：监测内存中是否加载有目标文件；当内存中加载有目标文件，则通过接口调用的方式从内存中获取目标文件对应的宏代码。本申请实施例通过对已加载到内存中的目标文件，以接口调用的方式获取该目标文件的宏代码，由于目标文件已经在内存中，则不需要再次对磁盘进行IO操作，也不需要再次为该目标文件分配内存资源，从而该获取宏代码的方式，降低了对计算机性能的消耗。

技术领域

本申请涉及计算机安全技术领域，具体而言，涉及一种宏代码获取方法、装置、电子设备及存储介质。

背景技术

Office文件被广泛应用于企事业单位的日常办公活动中，而宏代码作为Office文件的重要功能扩展，亦被频繁使用。其中，以Office文件为宿主的宏病毒，掺杂在日常办公涉及的正常文件中间。由于宏病毒具有较好的隐蔽性和较高的攻击成功率，因此经常被黑客在网络攻击中大量运用。

目前，大多数安全软件获取宏代码的方式为：通过扫描磁盘中的静态Office文件，通过对ole格式的Office文件进行解析，以找到宏代码的存储位置，从而可以获取到宏代码。在获取到宏代码后，可对其进行恶意特征扫描，以实现对宏代码安全检测的目的。现有技术中的方式，需要监控磁盘的所有Office文件，解析文件结构，才能提取宏代码，需要对磁盘进行额外的写入读出以及内存分配操作，从而导致计算机性能消耗大的问题。

发明内容

本申请实施例的目的在于提供一种宏代码获取方法、装置、电子设备及存储介质，用以降低宏代码获取过程中对计算机性能的消耗。

第一方面，本申请实施例提供一种宏代码获取方法，包括：

监测内存中是否加载有目标文件；

当内存中加载有目标文件，则通过接口调用的方式从内存中获取目标文件对应的宏代码。

本申请实施例通过对已加载到内存中的目标文件，以接口调用的方式获取该目标文件的宏代码，由于目标文件已经在内存中，则不需要再次对磁盘进行IO操作，也不需要再次为该目标文件分配内存资源，从而该获取宏代码的方式，降低了对计算机性能的消耗。

在任一实施例中，通过接口调用的方式从所述内存中获取所述目标文件对应的宏代码，包括：

调用第一预设接口获得目标文件对应的目标实例对象；

基于目标实例对象，调用GetVBProject接口，获得目标文件对应的构成宏代码的组件对象数组；

遍历组件对象数组获得目标文件对应的宏代码。

本申请实施例在获取宏代码过程中，先获取目标实例对象，以获得对目标文件的操作权限，在通过各个接口获取宏代码，这种接口调用的方式，可以快速、准确地获取到宏代码。

在任一实施例中，调用第一预设接口获得目标文件对应的目标实例对象，包括：

通过调用GetActiveObject接口或RegisterActiveObject接口获取目标文件对应的目标实例对象。

本申请实施例通过Office自带的GetActiveObject接口或RegisterActiveObject接口获取目标实例对象，从而获取到对目标文件的操作权限，从而为宏代码的获取提供入口。

在任一实施例中，基于目标实例对象，调用GetVBProject接口，获得目标文件对应的构成宏代码的组件对象数组，包括：

根据目标实例对象中的第二预设接口获得指向目标文件的对象指针；

通过对象指针中的GetVBProject接口获得宏项目对象；

调用宏项目对象中的GetVBComponets接口获得组件对象数组。