注意：仅对文档运行oledump或olevba之类的工具将返回宏。 此时你会看到，该宏正在从特定列中提取代码并使用Shell()执行该代码，但该代码显然非常可疑： 而且，如果我们导航到代码所在的BG1，我们不会立即看到任何可疑的东西：但是，如果将鼠标悬停在BG1上(或