Board logo

標題: [轉貼] 細數Excel史上挑戰宏安全級別的例子 [打印本頁]

作者: HUNGCHILIN    時間: 2015-3-5 08:26     標題: 細數Excel史上挑戰宏安全級別的例子

本帖最後由 HUNGCHILIN 於 2015-5-15 23:07 編輯

資料保存/舊帖轉貼

发表于 2013-1-11 23:18:47
[轉貼]細數Excel史上挑戰宏安全級別的例子

一、初級篇
實例:取消宏則關閉工作簿.xls
說明:之所以將其列為初級篇是因為破解方法簡單無須工具且已被廣大壇友掌握。
特徵:利用4.0宏表在Excel2003及其以前版本中無法被禁用的特性曾風靡一時(最早應該是老刀的作品),即使現在還引無數初級壇友爭相製作。
破解:協力廠商打開或者Shift之流無須再此贅述了吧。
來源:直接使用了老刀的早期作品。

二、中級篇
實例:試卷大盜.xls
說明:在Excel2000的時代曾肆虐一時,Excel2003修補了(半修補)此漏洞,之所以列為中級是因為破解需要瞭解複合文檔結構才可以。
特徵:對Excel2000及以前版本無視宏安全級限制無提示啟動巨集病毒,而在Excel2003宏安全不為低時打開會提示檔損壞,而當你放心調低安全級別後打開此檔巨集病毒也就執行了。(所以稱其為半修補)
破解:用高版本Excel打開後保存一下(重新編譯)或者對其關鍵處進行二進位修改。
來源:N年前我利用"試卷大盜"製作的,由於使用高版本重新保存會破壞效果懶得再次製作,所以請無視我當年示例檔中幼稚的提問。

三、高級篇
實例:隱藏模組.xls
說明:這是高手HUNGCHILIN[阿吉]的技術,理論上應該適用於對Excel2007之前的版本實行無視安全級啟動。(千萬不要用來做“壞事”啊)
特徵:對Excel2003版本無視宏安全級限制無提示啟動巨集(並且隱藏模組)。
破解:用Excel2007及以上版本打開則可遮罩宏啟動或者對其關鍵處進行二進位修改。
來源:剛剛利用阿吉的(雖然阿吉沒公開技術細節但至少思路應該是一樣的)方法製作的自動運行宏。

注:無視巨集安全級既指你可以將宏安全級調至最高。


資料來源:
officefans:http://www.officefans.net/cdb/fo ... t=Excel%CA%B7%C9%CF
excelhome:http://club.excelhome.net/thread-970279-1-1.html
作者: Joforn    時間: 2015-12-8 12:18

資料保存/舊帖轉貼

发表于 2013-1-11 23:18:47
[轉貼]細數Excel史上挑戰宏安全級別的例子
一、......

三、高級篇
實例:隱藏模組.xls
說明:這是高手HUNGCHILIN[阿吉]的技術,理論上應該適用於對Excel2007之前的版本實行無視安全級啟動。(千萬不要用來做“壞事”啊)
特徵:對Excel2003版本無視宏安全級限制無提示啟動巨集(並且隱藏模組)。
破解:用Excel2007及以上版本打開則可遮罩宏啟動或者對其關鍵處進行二進位修改。
來源:剛剛利用阿吉的(雖然阿吉沒公開技術細節但至少思路應該是一樣的)方法製作的自動運行宏。
HUNGCHILIN 發表於 2015-3-5 08:26


這個隱藏模組還沒有公佈細節啊?要不直接發個源程序碼出來算了。呵呵。
其實,說實話,個人感覺一、二、三都不好玩了。什麼時候再弄個好玩點的加密給我來測試測試?
作者: HUNGCHILIN    時間: 2016-2-3 19:19

本帖最後由 HUNGCHILIN 於 2016-2-3 21:45 編輯

呵呵,南宮好友,好久不見,謝謝您能翻牆過來,找阿吉聊聊,
最近這二年MS OFFICE的世界,確實有些沉悶,新東西不多,
而且一些老一輩的前輩,都消失淡出,如老刀/中國龍/OObird,,,,

阿吉這二十多年來,很喜歡下列作品:
2000年 老刀發展的,取消宏則關閉宏
2002年 打哈欠發展的,VBA專案不可檢視
              ldhyob李東華利用打哈欠的方法,再發展成VBA加鎖解鎖器
2012年 阿吉發展的,VBA模組隱藏 & 非破壞式自我燬滅方法
2013年 南宮飄雪發展的,steam提取VBA程序方法
              liucqa兄能把您這想法,再發展成VBA Dumper工具,實在是很厲害

能在歷史的洪流中留下想法與作品,阿吉已經很滿足,希望在未來能有更好玩的創新,
當然您也是,再找個跟steam同等好玩的技術來看看,加油,互勉

此方法2013很早已公開了,詳細內容在 經濟部智慧財產局

&快了,已有一門,新的技術,新防護方法,即將出現
作者: HUNGCHILIN    時間: 2020-4-29 00:20

本帖最後由 HUNGCHILIN 於 2020-5-1 08:03 編輯

很久沒再發文,瀏覽一下,台灣與大陸各大office論壇,Vba防護鎖發展狀況,沒想到完全沒進展,仍持續依賴李東華的vba加解鎖器,搭配,HUNGCHILIN阿吉的模組隱藏原理,最多將上述簡化作成exe工具。真是爛透。

單看李東華的工具用了快20年,就可以瞭解。

破解簡單,開發新鎖難。

提出新鎖與技術?作個註記




歡迎光臨 麻辣家族討論版版 (http://forum.twbts.com/)