Board logo

標題: [發問] 保護vba源碼的方法探討 [打印本頁]

作者: ketrddem    時間: 2016-5-29 03:41     標題: 保護vba源碼的方法探討

如題:
網路上流傳的方法,大部份都是VBAProject屬性加入密碼。
但說真的,這一招根本沒用,網路上都找得到破解方法。小弟也破解過別人加密的vba源碼。不是為了偷師,而是單純想試試這種破解法真的有用嗎,驗證結果,是有用的。
excel 檔案連開都不用開,就直接被破解了。破解後,再打開excel,密碼保護就取消了,作者的vba源碼被看得一清二楚。

想請教版上高手們。如果不使用VBAProject屬性的加密方法去保護自已寫的vba源碼,
請問還有什麼更好的方法嗎?
作者: ketrddem    時間: 2016-5-29 04:35

小弟先在此拋磚引玉一下,想到一個解決方案

在vba寫下一段程式碼
只要visual Basic或巨集這二個功能被點擊開啟,就出現一組密碼。
輸入錯誤,這彈出的vbe視窗或巨集視窗立刻自動關閉。

可能得用到尋找窗體的功能

但如何寫到偵測這二個窗體被打開,系統不斷偵測這二個視窗的狀況卻又不佔資源,可能得再想一想可行性了。
作者: PKKO    時間: 2016-5-29 12:20

回復 2# ketrddem

Lockxls=>付費軟體
將EXCEL轉為.EXE檔案
參考之~
http://www.lockxls.com/product.asp
作者: ketrddem    時間: 2016-5-29 21:57

回復 3# PKKO


    哇,看了售價
這付費軟體也太貴了吧
作者: Scott090    時間: 2016-5-30 08:28

回復 1# ketrddem


    以下是另一思考模式,不知是否可行?
Private Sub Workbook_Open()
   (是否能在這個地方寫一段vab 以byte 的方式讀取 workbook 搜尋放置密碼的地方,並置入自己的密碼?)
End Sub
作者: stillfish00    時間: 2016-5-30 10:51

回復 1# ketrddem
有興趣可以參考大師的研究
http://forum.twbts.com/viewthread.php?tid=51
作者: ketrddem    時間: 2016-5-30 18:16

回復 6# stillfish00


    有在關注這位版主的文章
但有些方法都已有破解法
小弟因寫出一套系統,想說可以嚐試拿出來賣,但.....源碼的保護是我最確切要完美實現的部份
作者: ketrddem    時間: 2016-5-30 18:18

回復 5# Scott090


重點有「vb專案不可現」的實現
如果以現有vb專案的密碼保護,破解方法根本不用開啟本檔,而是用另一個軟體,指定檔案路徑就可以將密碼取消掉
如果有方法讓vbe完全打不開,那就完美了。
或是vbe打開了,馬上被關掉,那也蠻不錯的。
作者: ketrddem    時間: 2016-5-30 19:24

禁用VBE編輯窗口

Option Explicit
Private Sub Workbook_BeforeClose(Cancel As Boolean)
vbewin = False
End Sub
Private Sub Workbook_Open()
'檔案開啟前先關閉VBE視窗(如果VBE視窗已開啟)
If Application.VBE.MainWindow.Visible Then
Application.VBE.CommandBars.FindControl(ID:=752).Execute
End If
vbewin = True
VBEwindow
End Sub
'-----------------------------------------------------------------
Public Declare Function GetActiveWindow Lib "user32" () As Long
Public Declare Function GetClassName Lib "user32" Alias "GetClassNameA" (ByVal hwnd As Long, _
ByVal lpClassName As String, ByVal nMaxCount As Long) As Long
Public vbewin As Boolean
Sub VBEwindow()
'直到檔案關閉
Do While vbewin
DoEvents
Call CheckVBE_Event
Loop
End Sub
Sub CheckVBE_Event()
Dim hwnd As Long
Dim WText As String
Dim L As Long: L = 255
WText = String(255, " ")
'取得當前視窗 Hwnd
hwnd = GetActiveWindow
'取得當前視窗類別名稱
L = GetClassName(hwnd, WText, L)
WText = Left(WText, L)
'VBE視窗的類別名稱為:wndclass_desked_gsk
If WText = "wndclass_desked_gsk" Then
MsgBox "已偵測到VBE視窗開啟,VBE視窗將自行關閉"
'關閉VBE視窗
Application.VBE.CommandBars.FindControl(ID:=752).Execute
End If
End Sub

'----------------------------------------------------------------------------------------------
說明:
Excel 視窗的 ClassName="XLMAIN"
Application.VBE.CommandBars.FindControl(ID:=752)就是VBE視窗中的 檔案=>關閉並回到 MicrosoftExcel
VBE 視窗的 ClassName="wndclass_desked_gsk"
UserForm 視窗的 ClassName="" ThunderDFrame",如果是Excel 97版(含)以後的則為 ClassName="ThunderXFrame"



在網路上找到這個教學
但不知是不是版本問題
我試過了
結果變成全部的功能鍵全都被禁止了,只剩下儲存格可以使用。
有沒有高手願意出手相助,看一下是那一段程式碼須修改的呢?
小弟使用的是 office 2013 32位元
作者: stillfish00    時間: 2016-5-31 10:17

回復 9# ketrddem
老實說打開時不啟用巨集 或是 按Shift打開跳過workbook_open(),那就沒用了。
用VBA程式來保護的方法,基本上都要面對這個問題。
作者: 准提部林    時間: 2016-5-31 12:08

本帖最後由 准提部林 於 2016-5-31 12:13 編輯

2003版是有方法強制啟用巨集, 不啟用直接關閉檔案,
其它版本就不知道如何設置!!!

想以VBA賣錢, 大概朝向依不同需求而客製化, 很難以一套程式打到底,
何況OFFICE及作業系統版本改版快速, 要去維護程式的相容性, 很累人~~~
作者: ketrddem    時間: 2016-5-31 21:00

本帖最後由 ketrddem 於 2016-5-31 21:02 編輯

回復 11# 准提部林


  深有同感。版本的不同,有時相同的語法卻無法執行,很令人頭疼.....

另外請教部林大哥
有無方法能用VBA監測VBE視窗被開啟呢。

如果監測VBE視窗被開啟,其實就有辦法做後續動作了(比如: 本文件即將自我刪除)
作者: rocky.gary    時間: 2016-6-7 14:14

請教,Lockxls把Excel變成exe,執行效率會變佳嗎?
作者: ketrddem    時間: 2016-6-8 23:06

本帖最後由 ketrddem 於 2016-6-8 23:09 編輯

回復 13# rocky.gary


不知道耶。

但小弟想到一個方法,不知可不可行。想利用時間來試試看。

有聽過按鍵精靈這套軟體嗎?

就是兩者互控

excel每三秒抓按鍵精靈窗口,只要按鍵精靈窗口消失,excel 就自動關閉。(意思就是要強制由按鍵精靈來監控EXCEL)。

按鍵精靈每三秒抓VBE窗口。只要找到窗口,自動關閉EXCEL。(這狀況,就算開啟EXCEL,設定在設計階段後再打開VBE,關閉EXCEL的動作是由按鍵精靈執行的)。

開啟EXCEL時,自動啟動按鍵精靈。

這只是概念,真的寫出來,相信會損耗不少系統資源。

不知版上高手們,能不能用類似這種想法,直接寫一個批次檔就能取代按鍵精靈或VBE窗口呢。用批次檔來監控。
作者: HUNGCHILIN    時間: 2016-6-26 13:25

本帖最後由 HUNGCHILIN 於 2016-6-26 13:48 編輯

綜觀國內外,這問題,只有阿吉作出創新,解答,有方法
並首發在麻辣

目前保護VBA程式的方法不多
1,製成exe/dll,vbs,但會被判為病毒,且無法存檔,不佳

2,VBA專案不可檢視
2002年打哈欠的方法

3,共用活頁簿,VBA專案不可檢視
EXCEL原始功能

4,95/5.0 VBA專案不可檢視
這是國外傳入的方法

5,VBA模組隱藏

VBA專案鎖定的破解方式在網路上與OFFICE相關社群論壇中極為普遍,以微軟Excel VBA專案程式碼保護與保密為研究對象,發展出新的VBA程式碼保護與保密方法,用以防止重要文件VBA程式碼被非法竊取及窺視運用模組隱藏原理製作成模組隱藏Excel增益集工具。後續持續測試微軟Excel二進位檔案格式,作「部分模組隱藏」與「全部模組隱藏」是否適用在Excel各版本,發現當全部模組隱藏時Excel 2003版可通過巨集安全性,此特殊效果將造成Excel 2003安全性上的顧慮,惡意的程式設計人員可以利用此程式漏洞,對電腦進行修改與破壞。在提升Microsoft Excel VBA專案保護複雜性試驗過程中,證實VBA專案鎖定在加密與解密後均可順利搭配模組隱藏且巨集可正常使用,測試結果確認可以使用VBA專案內外兩層防護,來提升Microsoft Excel VBA專案程式碼保護保密複雜性。研究中發現全部模組隱藏時將造成Excel 2003有安全性上的顧慮,建議Excel使用者應盡早汰換Excel 2003,並使用Excel 2010以上版本,才可以更安全的防護惡意檔案與程式的攻擊。


目前以2,5項方法最好用
作者: PKKO    時間: 2016-6-27 01:16

回復 15# HUNGCHILIN


    阿吉大大您好,您一值都是這方面的專家
想請教一下,您上述提到的2、5的方式,是否有相關的程式碼可以分享呢?
以及一旦隱藏之後又要如何才能維護VBA的CODE呢?
作者: Joforn    時間: 2016-7-28 21:50

回復  ketrddem
有興趣可以參考大師的研究
stillfish00 發表於 2016-5-30 10:51


沒有什麼用的,他目前拿出來的方案和測試檔案早就被破解了。

順便在這裡提醒一下樓主:不用再這方便研究了,都沒什麼很大的意義。我可以這麼說:我可以在沒有安裝Office的系統中直接把Excel檔案中的VBA專案代碼全部完整的提取出來並寫入新的檔案中,包括被設置了VBA專案密碼的或是使用過隱藏VBA模塊的代碼。不過使用專用程式把Excel文檔加密附加在EXE文檔中稍稍麻煩一點,不過在安裝有本人專寫的Addin工具的Office中還是可以破解掉大部分保護。
作者: Joforn    時間: 2016-7-28 22:01

目前以知最安全的方法是將VBA代碼轉換成VB6或是C++代碼編譯成本地代碼。便要注意的現行Micoroft推薦的是VSTO,但是最好不要使用VS編譯,因為VS本身也是能被還原代碼的……




歡迎光臨 麻辣家族討論版版 (http://forum.twbts.com/)