linux下如何提取ole类型的doc/xls/ppt的嵌入文档

在 Linux 下提取 OLE 类型的嵌入文档，可以使用命令行工具 "oletools"。oletools 是一组用于解析和处理 OLE 文件的 Python 库和工具集，可以在 Linux 和其他操作系统上使用。

以下是在 Linux 下提取 OLE 类型的嵌入文档的步骤：

1. 安装 oletools。可以使用 pip 命令安装，如下所示：

   pip install oletools

2. 找到要提取的 Office 文档，例如 .doc 或者 .xls 文件。

3. 运行 oledump 命令，使用 "-e" 参数来提取嵌入文档。例如，以下命令将提取名为 "embedded-1" 的嵌入文档，并将其保存为 "embedded-1.bin" 文件：

   oledump.py -e embedded-1 -d output.doc -o embedded-1.bin

其中，"-d" 参数指定要处理的 Office 文档，"-o" 参数指定输出文件的名称。

4. 如果 Office 文档中包含多个嵌入文档，可以使用 "-E" 参数来列出所有嵌入文档的名称和类型，然后使用 "-e" 参数来提取指定的嵌入文档。

   oledump.py -E output.doc

注意：虽然使用 oletools 工具可以方便地提取 OLE 类型的嵌入文档，但是需要注意安装和使用的细节，并且需要谨慎处理文件，避免意外删除或修改文件内容。

相关问题

linux下提取ole中的嵌入的库c/c++

在Linux下，可以使用libolecf库来提取OLE文件中的嵌入库。以下是基本步骤：

1. 安装libolecf库：在终端中输入以下命令来安装libolecf库：

sudo apt-get install libolecf-utils

2. 使用olecfexport命令：在终端中输入以下命令来提取OLE文件中的嵌入库：

olecfexport <OLE文件名> <嵌入库ID> <输出文件名>

其中，<OLE文件名>是待提取的OLE文件名，<嵌入库ID>是嵌入库的ID，<输出文件名>是输出的文件名。

举例来说，如果要提取名为example.docx的Word文档中的第一个嵌入库，可以在终端中输入以下命令：

olecfexport example.docx 1 embedded_file.bin

这将提取第一个嵌入库并保存为名为embedded_file.bin的文件。

3. 使用提取出的库：提取出的库可以被用于编写C/C++程序。具体使用方法取决于提取出的库的类型和内容。

linux下提取ole中的嵌入文件的库c/c++

在Linux下提取OLE中的嵌入文件，可以使用libole2库。该库提供了一组C函数，用于读取和写入OLE文件，包括OLE中的嵌入文件。

以下是一个简单的C程序示例，演示如何使用libole2库来提取OLE文件中的嵌入文件：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <ole2.h>

int main(int argc, char *argv[]) {
    if (argc != 3) {
        fprintf(stderr, "Usage: %s <olefile> <embedfile>\n", argv[0]);
        return 1;
    }

    // 打开OLE文件
    OleInitialize(NULL);
    IStorage *pStorage = NULL;
    HRESULT hr = StgOpenStorage((LPCWSTR)argv[1], NULL, STGM_READ | STGM_SHARE_EXCLUSIVE, NULL, 0, &pStorage);
    if (FAILED(hr)) {
        fprintf(stderr, "Failed to open OLE file: %lu\n", hr);
        return 1;
    }

    // 打开嵌入文件
    IStream *pStream = NULL;
    hr = pStorage->OpenStream(L"CONTENTS", NULL, STGM_READ | STGM_SHARE_EXCLUSIVE, 0, &pStream);
    if (FAILED(hr)) {
        fprintf(stderr, "Failed to open embedded file: %lu\n", hr);
        pStorage->Release();
        return 1;
    }

    // 读取嵌入文件内容
    LARGE_INTEGER liZero = {0};
    ULARGE_INTEGER uliSize = {0};
    hr = pStream->Seek(liZero, STREAM_SEEK_END, &uliSize);
    if (FAILED(hr)) {
        fprintf(stderr, "Failed to get embedded file size: %lu\n", hr);
        pStream->Release();
        pStorage->Release();
        return 1;
    }
    hr = pStream->Seek(liZero, STREAM_SEEK_SET, NULL);
    if (FAILED(hr)) {
        fprintf(stderr, "Failed to seek to beginning of embedded file: %lu\n", hr);
        pStream->Release();
        pStorage->Release();
        return 1;
    }
    BYTE *pData = (BYTE *)malloc(uliSize.LowPart);
    ULONG cbRead = 0;
    hr = pStream->Read(pData, uliSize.LowPart, &cbRead);
    if (FAILED(hr) || cbRead != uliSize.LowPart) {
        fprintf(stderr, "Failed to read embedded file: %lu\n", hr);
        free(pData);
        pStream->Release();
        pStorage->Release();
        return 1;
    }

    // 写入嵌入文件到磁盘
    FILE *fp = fopen(argv[2], "wb");
    if (fp == NULL) {
        fprintf(stderr, "Failed to open output file for writing: %s\n", argv[2]);
        free(pData);
        pStream->Release();
        pStorage->Release();
        return 1;
    }
    fwrite(pData, uliSize.LowPart, 1, fp);
    fclose(fp);

    // 清理资源
    free(pData);
    pStream->Release();
    pStorage->Release();
    OleUninitialize();

    return 0;
}

该程序使用StgOpenStorage函数打开OLE文件，然后使用IStorage接口打开嵌入文件对应的IStream接口。接着，使用IStream接口的Read函数读取嵌入文件的内容，并将其写入到磁盘上的输出文件中。

注意，该程序只能处理OLE文件中的一个嵌入文件，且要求该嵌入文件的名称为“CONTENTS”。如果需要处理多个嵌入文件，或者嵌入文件名称不同，需要进行相应修改。