.xls -> (unknackbare?) .exe @ Johannes D.

Beiträge zum Forumthread

Beiträge zu diesem Forumthread

Betreff

Datum

Anwender

Hi Ioannis.
in nem Thread 15mal meinen Namen zu lesen - nett - zuviel der Ehre. *duck* :-)
Also so ueberzogen einfach, wie ichs im Betreff hingeschmettert hab, wars dann doch nicht. Wenn man die Grundzuege von Compilern, bzw. die dahinterstehende Theorie kennt, kommt man der Sache schon irgendwann auf die Schliche.
Meine Theorie war, dass dieser komische Compiler, den du da hast, was seltsames zusammenflickt, das aus *.exe (Containeranwendung), Payload (Excelworkbook) und bisschen verschleierndem Zeug besteht. Wie sichs rausgestellt hat, lag ich garnicht so falsch. Zuerst hab ich deine "Anwendung" in eine Sandbox (Wikipedia) befoerdert, um zu sehen was da alles vor sich geht:
Userbild

Aha! Im Temp wird also irgendeine Instanz deiner Anwendung abgelegt - mit irgendeiner komischen dll, die jetzt mal nicht weiter interessieren soll. Noch dazu eine ~DFxxxx.tmp (temporaeres Abbild deines Workbooks), die aber deine Anwendung sofort wieder loescht (Spuren beseitigen - wie ich meine). Den Hexeditor angeworfen und mich einfach in die laufende Instanz, direkt im RAM, eingeklinkt - é voilà:
Userbild

Jetzt noch im richtigen Zeichensatz formatiert exportieren und fertig ist die Wurst! Die restlichen Dinge die dieser seltsame Compiler tut ist so gut es geht zu verschleiern. Setzt zur Laufzeit noch paar Policies, dass mir alle Mittel im VBA Editor genommen werden und weitere Einschraenkungen.
Ich bin mir nicht sicher, ob sich der Kauf einer solchen Software wirklich auszahlt, weil sie bestimmt auch genug Schattenseiten mit sich bringt, die Excel an Funktionalitaeten berauben. Ich konnte z.B. nicht speichern, ich konnte die Mappe nicht freigeben - mir erschliesst sich einfach der Sinn dessen. Wenn das ganze Szenario nur zum Makros verstecken dient, dann gaebe es wohldosiertere und professionellere Moeglichkeiten. Dennoch musste ich da wirklich viel "kriminelle Energie" an den Tag legen was sicher der 0815 User in der Form nicht tun wird. :-) Noch dazu bin ich mir nicht sicher, ob ich das in dieser Form reproduzieren koennte, wenn die Makros beliebig komplex werden.
Gruesse,
Johannes
Ach - fast vergessen:


Attribute VB_Name = "Modul1"
Sub test()
MsgBox "Hallo"
End

Hallo Ioannis,
also, wenn ich eine zweite Excelmappe öffne, kann ich von der aus sehr wohl eine Kopie der Mappe als .xls speichern. Direkt ran, an die Makros komme ich dann noch nicht, denn diese ist mit einem Lese- Schreibschutzkennwort gesichert. Aber um das zu knacken, gibt es ausreichend Firmen im Netz die so etwas anbieten.
Wirklich sicher wird der Code nur, wenn du es als DLL kompilierst. Die lässt sich zwar auch wieder dekompilieren, aber das liefert nur eine Art Assemblercode welcher nicht so einfach in VBA übersetzbar ist. Da habe ich das ganze schneller nachprogrammiert.
Bei der ganzen Sache ist auch zu bedenken, dass viele Firmen es gar nicht gerne sehen, wenn jemand ausführbaren Code in ihr Netzwerk stellen will. Viele IT - Abteilungen haben schlechte Erfahrungen sammeln müssen und reagieren darum hochpanisch, wenn du mit eine .exe oder einer .dll ankommst. Und wenn du das schon machst, warum dann überhaupt noch Excel benutzen? Dann schreib das ganze doch direkt in VB oder C und speichere die Daten in einer Datenbank. Das ist dann wenigstens zu 99% sicher. Irgendwelcher Hacker mit entsprechender krimineller Energie (oder staatlicher Förderung) wird es immer geben, welche auch das knacken.
Hier ist deine Datei ohne den ganzen Krimskrams: https://www.herber.de/bbs/user/53091.xls
Das Kennwort zu knacken war mir jetzt zu aufwendig, aber ich denke nicht, das ich länger als einen Tag dafür benötige, ich hab hier genügend Rechner stehen, welch so etwas gerne für mich erledigen. ;-)
Gruß
Nepumuk

Private Sub AlleTastenkombinationenAus() Dim intz As Integer On Error Resume Next For intz = 1 To 255 Application.OnKey "^" & Chr(intz), "" Application.OnKey "%{F" & intz & "}", "" Next intz End Sub

Beliebteste Forumthreads (12 Monate)

.xls -> (unknackbare?) .exe @ Johannes D.

27 Beiträge zum Forumthread Beiträge zu diesem Forumthread

Beliebteste Forumthreads (12 Monate)

Beliebteste Forumthreads (12 Monate)

27
Beiträge zum Forumthread

Beiträge zu diesem Forumthread