鬼仔's Blog

作者：wordexp

ppt “0day”构造方式:新键个PPT,找9f 0f 04 00 00 00,把后面的一字节改为03 00 00 00
TextHeaderAtom (3999,9f0f,atom)：这个记录表示后的文字原子的意义（可以用来区分文字是否分隔成不同块）
值 名称       说明
0 TITLE            母版标题栏文本.
1 BODY            母版正文栏文本.
2 NOTES          注解文本.
4 OTHER         任何其它文本
5 CENTERBODY   正文栏文件.
6 CENTERTITLE   标题栏文本.
7 HALFBODY        表格中的文本?Half-sized body placeholder shape text.
8 QUARTERBODY Quarter-sized body placeholder shape text.

Microsoft Word
Word 97-2007 Binary File Format (.doc) Specification PDF | XPS
阅读全文 »

来源：est's blog

最近忙期末复习，才发现老师的课件都是 20MB 一个一个的，暴汗。分析了下，发现很多嵌入式的声音，而这些声音都是wav格式的，所以ppt被撑暴了，很不爽，所以研究了半个小时 Powerpoint.Application 这个VBA COM对象，写了个 SoundButtonRipper.vbs。

原理很简单，遍历一个ppt的所有形状（Presentation.Shapes），如果是自动绘图对象（AutoShape）并且类型是135（Sound Button），那么删除这个形状，最后另存为 原文件名_ripped.ppt

Windows Vista Ultimate 32bit, Windows Script Host 5.7, Office 2007 with VBA 测试通过
阅读全文 »