VBA解析VBAProject 03——解析dir流
时间:2022-07-25
本文章向大家介绍VBA解析VBAProject 03——解析dir流,主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。
在VBAProject中,dir流保存了一些VBA代码的重要信息,所以解析VBAProject的时候一并进行了解析。
dir流的结构请参考官方文档的2.3.4.2 dir Stream。
这里主要解析VBA模块的3个信息:
Public Enum ModuleTypeEnum
ProceduralModule = &H21
ClassModule = &H22 'document module, class module, or designer module
End Enum
Public Type ModuleInfo
SName As String
Offset As Long
IType As ModuleTypeEnum
End Type
Offset:VBA代码在具体的模块流中起始的位置。
实现代码:
Function GetModuleInfo(DirBytes() As Byte, ret() As ModuleInfo) As String
Dim iLen As Long
Dim p As Long
iLen = UBound(DirBytes) - LBound(DirBytes) + 1
' type projectModules struct {
' Id int16 // 必须是0x000f
' Size int32 // 必须是 0x00000002
' Count int16
' Project_Cookie projectCookie // 8 bytes
' //Modules
' }
' type projectCookie struct {
' Id int16 // 必须是0x0013
' Size int32 // 必须是 0x00000002
' Cookie int16 // MUST be ignored on read. MUST be 0xFFFF on write
' }
Do While 1
If DirBytes(p) = &HF And DirBytes(p + 1) = &H0 Then 'projectModules.Id = 0x000f
If (DirBytes(p + 2) = &H2) And ((DirBytes(p + 3) Or DirBytes(p + 4) Or DirBytes(p + 5)) = &H0) Then 'projectModules.Size = 0x00000002
If DirBytes(p + 8) = &H13 And DirBytes(p + 9) = &H0 Then 'projectCookie.Id = 0x0013
If (DirBytes(p + 10) = &H2) And ((DirBytes(p + 11) Or DirBytes(p + 12) Or DirBytes(p + 13)) = &H0) Then 'projectModules.Size = 0x00000002
Exit Do
Else
GoTo pAdd
End If
Else
GoTo pAdd
End If
Else
GoTo pAdd
End If 'projectModules.Size = 0x00000002
Else 'projectModules.Id = 0x000f
pAdd:
p = p + 1
If p > iLen - 16 Then
GetModuleInfo = "DIR流:不符合dir格式。"
Exit Function
End If
End If
Loop
'模块数量
Dim moduleCount As Integer
moduleCount = Bytes2Int(DirBytes, p + 6)
ReDim ret(moduleCount - 1) As ModuleInfo
p = p + 16
Dim i As Long, j As Long
Dim ModuleNameLen As Long
Dim ModuleName() As Byte
For i = 0 To moduleCount - 1
' type moduleName struct {
' Id int16 // 必须是0x0019
' SizeOfModuleName int32
' // Dim ModuleName() As Byte
' }
Do While Not (DirBytes(p) = &H19 And DirBytes(p + 1) = &H0)
p = p + 1
If p > iLen - 1 Then
GetModuleInfo = "DIR流:解析moduleName出错了。"
Exit Function
End If
Loop
p = p + 2
ModuleNameLen = Bytes2Long(DirBytes, p)
p = p + 4
p = p + ModuleNameLen
' type moduleNameUnicode struct {
' Id int16 // 必须是0x0047
' SizeOfModuleNameUnicode int32
' // Dim ModuleNameUnicode() As Byte
' }
p = p + 2
ModuleNameLen = Bytes2Long(DirBytes, p)
p = p + 4
ReDim ModuleName(ModuleNameLen - 1) As Byte
For j = 0 To ModuleNameLen - 1
ModuleName(j) = DirBytes(p + j)
Next
p = p + ModuleNameLen
ret(i).SName = ModuleName
' type moduleStreamName struct {
' Id int16 // 必须是0x001A
' SizeOfStreamName int32
' // Dim StreamName() As Byte
' }
p = p + 2
ModuleNameLen = Bytes2Long(DirBytes, p)
p = p + 4
p = p + ModuleNameLen
' type moduleStreamNameUnicode struct {
' Reserved int16
' SizeOfStreamNameUnicode int32
' // Dim StreamNameUnicode() As Byte
' }
p = p + 2
ModuleNameLen = Bytes2Long(DirBytes, p)
p = p + 4
p = p + ModuleNameLen
' type moduleStreamNameUnicode struct {
' Reserved int16
' SizeOfStreamNameUnicode int32
' // Dim StreamNameUnicode() As Byte
' }
p = p + 2
ModuleNameLen = Bytes2Long(DirBytes, p)
p = p + 4
p = p + ModuleNameLen
' type moduleDocStringUnicode struct {
' Reserved int16
' SizeOfDocStringUnicode int32
' // Dim DocStringUnicode() As Byte
' }
p = p + 2
ModuleNameLen = Bytes2Long(DirBytes, p)
p = p + 4
p = p + ModuleNameLen
' type moduleOffset struct {
' Id int16 // 必须是0x0031
' Size int32
' TextOffset int32
' }
p = p + 2
ModuleNameLen = Bytes2Long(DirBytes, p)
p = p + 4
ret(i).Offset = Bytes2Long(DirBytes, p)
p = p + 4
' type moduleHelpContext struct {
' Id int16 // 必须是0x001E
' Size int32
' HelpContext int32
' }
p = p + 2
p = p + 4
p = p + 4
' type moduleCookie struct {
' Id int16 // 必须是0x002C
' Size int32 // 必须是 0x00000002
' Cookie int16 // MUST be 0xFFFF on write
' }
p = p + 2
p = p + 4
p = p + 2
' type moduleType struct {
' Id int16 // '0x0021 procedural module
' // '0x0022 document module, class module, or designer module
' Reserved int32 //'必须是 0x00000000。必须忽略
' }
ret(i).IType = Bytes2Int(DirBytes, p)
p = p + 2
p = p + 4
Next
End Function
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法
- TensorFlow2.X学习笔记(3)--TensorFlow低阶API之张量
- TensorFlow2.X学习笔记(2)--TensorFlow的层次结构介绍
- 深入浅出 Vue 中的 key 值
- TensorFlow2.X学习笔记(1)--TensorFlow核心概念
- 【项目实战】ODS 层创建&数据接入
- webpack3 升级到 webpack4 小记
- BigData-Apache HBase数据库
- Tungsten Fabric知识库丨这里有18个TF补丁程序,建议收藏
- BigData-消息队列框架Apache Kafka入门、原理解析
- BigData--Apache Flume框架
- 【项目实战】DWS 层创建&数据接入
- BigData--Hive数据仓库工具
- 读书笔记——《深入浅出 Webpack》( 送 XMind导图和电子书)
- BigData--MapReduce进阶(二)之工作机制
- BigData--MapReduce进阶(一)之框架原理