oletools下载安装及rtfobj使用

rtf内嵌对象分析提取工具rtfobj是oletools的一部分

oletools各个版本下载地址https://bitbucket.org/decalage/oletools/downloads/

下载后解压，需要安装python环境，解压后：

进入oletools目录即可看到rtfobj.py文件。

打开cmd，cd到oletools目录，使用命令

python rtfobj.py rtf文件路径

使用后会显示分析结果：

并会在RTF文件目录下生成提取出的文件。

 

欢迎关注我的微博：大雄_RE。专注软件逆向，分享最新的好文章、好工具，追踪行业大佬的研究成果。