2019惊天大爆料：VBA代码隐藏终极方案示例

liucqa · 发表于 2019-8-6 17:08

本帖最后由 liucqa 于 2019-8-6 17:24 编辑

VBA代码隐藏说明：

1、此方法在多年以前就已经听说，但一直没有公开的例子发表。然后到了2019年，大事发生了...

2、2013-x64.doc和2013-x86.doc是两个针对不同Office版本的代码隐藏测试文件。在文件名指定的Word版本下，启动程序会弹出真正的代码运行结果。在其他的版本下弹出的结果是假的代码运行出来的。

3、真的代码在2013原始文件中查看。VBA代码隐藏之后生成了2013-x64.doc和2013-x86.doc两个文件，供不同的Word版本使用。

4、测试这个最新的VBA代码隐藏功能，请自备Word2013 x86或者x64版。有一个即可。

5、为了照顾小白，弹出的代码运行结果前面是英文，后面是汉语拼音！！！

这个VBA代码隐藏的意义：
1、此种加密给病毒提供了躲避杀毒软件检测的终极手段。
2、此方法并非完美，存在x86和x64之间的兼容问题，也可能会随时被微软修复这个bug。
3、目前可以肯定地确认：VBA dump功能是无法找到被隐藏的针对某个Office版本要运行的真正代码。

Word闪退说明：
1、加密之后的两个文件经测试在Office365 x64下都可以正常打开。
2、在office2013 x86下，不能打开2013-x64.doc，Word会提示错误或者闪退，原因应该与加密修改数据有关。其他版本未经测试。

真的代码运行结果
真的代码运行结果.PNG

假的代码运行结果

终极隐藏VBA代码示例.rar (38.59 KB, 下载次数: 354)

此方法杀伤力太大，能百度的自己百度，不要找我问制作方法，我只管爆料，不管其他。

liucqa · 发表于 2019-8-6 17:09

本帖最后由 liucqa 于 2019-8-6 17:15 编辑

重要说明：

VBA Dump是无法得到真正源代码的。

具体原因请自行了解P-code。我以后看情况再决定是否详细讲。

最后再说一下：
这个VBA代码隐藏的目的是为了一次性运行（黑客、病毒免杀、逗逗同事之类的），不是为了代码加密不让别人看，所以那些想保护代码的不需要关心此贴内容。

liucqa · 发表于 2019-8-6 17:16

本帖最后由 liucqa 于 2019-8-6 17:25 编辑

提取代码很容易，用正确的Office版本打开文件即可看到真正的源代码。

但是需要说明的是，即使是假的vba代码，如果隐藏不可见的话，用我以前写的Dnatools也是无法提取出来的。

新版的可以，今天刚改的。

那么问题来了：去哪下载新版的Dnatools呢？

... ...

luckyisland · 发表于 2019-8-6 17:16

牛逼牛逼，发个红包吧！

资料更新中… · 发表于 2019-8-6 17:29

我不信除非你发个红包

我是来讨说法的 · 发表于 2019-8-6 17:32

我不信除非你发个红包

专搞excel · 发表于 2019-8-6 17:32

我不信除非你发个红包

liucqa · 发表于 2019-8-6 18:03

我不信你们都不信，除非不信的都发红包

Moneky · 发表于 2019-8-6 20:19

既然这么nb的隐藏了，那么能过最高宏安全性吗？

jiangxiaoyun · 发表于 2019-8-6 20:34

我是来打酱油的

		自动登录	找回密码
密码			免费注册

[分享] 2019惊天大爆料：VBA代码隐藏终极方案示例

评分

评分

最新热点 /1