Obfuscateur de chaînes VBA
Obscurcissez les littéraux de chaîne dans le code VBA à l'aide de cinq techniques puissantes : la concaténation Chr() ASCII, l'encodage StrConv + Base64, les séquences d'échappement hexadécimales (\xNN), les codes Unicode Asc/ChrW() et la concaténation fractionnée de chaîne. Sélectionnez n'importe quelle combinaison de méthodes, consultez chaque transformation dans la carte de remplacement et téléchargez le code obscurci sous forme de fichier .bas. Tout le traitement est local et privé.
Paste VBA code to obfuscate its strings
The tool will detect all string literals and apply the selected obfuscation techniques
Pourquoi utiliser notre obfuscateur de chaînes VBA ?
- 5 techniques d'obscurcissement : choisissez parmi la concaténation Chr(), l'encodage StrConv + Base64, les séquences d'échappement hexadécimales (\\xNN), les codes Unicode Asc/ChrW() et la concaténation divisée en chaînes. Vous pouvez activer ou désactiver chaque technique individuellement et elles pivotent automatiquement sur les chaînes détectées.
- Traitement 100 % local du navigateur : toutes les détections et obfuscations de chaînes VBA se produisent entièrement dans votre navigateur. Votre code VBA ne quitte jamais votre appareil. Aucun téléchargement sur aucun serveur, aucune inscription requise et aucune limite d'utilisation. Entièrement gratuit pour toujours.
- Carte de remplacement complète : affichez un tableau détaillé montrant chaque chaîne obscurcie, la technique utilisée, la valeur d'origine et l'expression obscurcie résultante. Parfait pour vérifier l’obscurcissement et déboguer tout problème.
- Obfuscation instantanée avec les statistiques : l'obscurcissement se produit en temps réel lorsque vous tapez ou modifiez des méthodes. Voyez immédiatement combien de chaînes ont été détectées, quelles techniques ont été appliquées et l'impact sur la taille du fichier. Copiez la sortie ou téléchargez-la sous forme de fichier .bas en un seul clic.
Cas d'utilisation courants de l'obfuscateur de chaînes VBA
- Protection de la propriété intellectuelle des macros VBA : masquez les littéraux de chaîne dans vos macros VBA pour empêcher l'extraction accidentelle de chaînes sensibles telles que les points de terminaison d'API, les chaînes de connexion à la base de données, les chemins de fichiers et les mots-clés de logique métier. Il est plus difficile pour les utilisateurs de comprendre ce que fait votre macro en inspectant la source.
- Contournement des filtres de macros basés sur les chaînes : de nombreuses passerelles de messagerie et de sécurité analysent les macros VBA à la recherche de chaînes suspectes telles que "Shell", "CreateObject" ou "WScript.Shell". L'obscurcissement de ces chaînes avec Chr() ou StrConv aide les macros légitimes à passer à travers les filtres de sécurité tout en conservant toutes les fonctionnalités.
- Sécurisation des informations d'identification dans les macros d'entreprise : les macros VBA d'entreprise contiennent souvent des informations d'identification intégrées pour l'accès à la base de données, l'authentification API ou les partages réseau. L'obscurcissement de ces chaînes empêche les spectateurs occasionnels de lire les mots de passe en clair et les chaînes de connexion dans l'éditeur VBA.
- Distribution de compléments protégés : lors de la distribution de compléments Excel ou Word (.xlam, .ppam) avec du code VBA, l'obscurcissement des littéraux de chaîne ajoute une couche de protection contre les utilisateurs qui ouvrent le projet VBA pour inspecter ou modifier le code avant d'utiliser le complément.
- Recherche et formation sur la sécurité VBA : comprenez le fonctionnement des techniques d'obscurcissement VBA en les voyant appliquées en temps réel. L'outil est excellent pour en savoir plus sur le codage Chr(), les transformations StrConv et d'autres techniques d'anti-analyse utilisées à la fois dans la protection légitime et dans les logiciels malveillants.
- Préparation à la modernisation du code hérité : avant de migrer les macros VBA héritées vers des plates-formes modernes (VSTO, Office.js, PowerShell), l'obscurcissement des chaînes permet de protéger la logique métier pendant la période de transition. Le code obscurci reste entièrement fonctionnel dans l’ancien environnement Office.
Qu’est-ce que l’obscurcissement des chaînes VBA ?
L'obfuscation de chaîne VBA est la pratique consistant à transformer des chaînes littérales lisibles dans le code VBA en expressions codées ou construites qui produisent la même chaîne au moment de l'exécution mais sont difficiles à lire sous forme source. Au lieu de voir "Hello World" dans l'éditeur VBA, une version masquée peut afficher Chr(72) & Chr(101) & Chr(108) & Chr(108) & Chr(111) & Chr(32) & Chr(87) & Chr(111) & Chr(114) & Chr(108) & Chr(100) , qui correspond à la même chaîne mais est beaucoup plus difficile à rechercher ou à comprendre d’un seul coup d’œil.
Comment fonctionne notre obfuscateur de chaînes VBA
- Saisie : collez votre code VBA dans le panneau de saisie. L'outil analyse automatiquement le code et détecte tous les littéraux de chaîne entourés de guillemets doubles, gérant correctement la convention de guillemets d'échappement de VBA ("" pour un caractère de guillemet littéral dans une chaîne).
- Sélection de méthode : choisissez les techniques d'obscurcissement à appliquer en basculant les pilules de méthode au-dessus de l'éditeur. Plusieurs techniques peuvent être actives simultanément : elles seront alternées sur les chaînes détectées pour maximiser la variété d'obscurcissement. Au moins une méthode doit rester active.
- Transformation : chaque chaîne détectée est remplacée par une expression obscurcie qui produit la même valeur au moment de l'exécution. La carte de remplacement montre chaque transformation. Le code de sortie est un VBA entièrement fonctionnel qui peut être copié ou téléchargé sous forme de fichier .bas.
Techniques d'obscurcissement disponibles
- Concaténation Chr() : convertit chaque caractère en son code ASCII enveloppé dans Chr() et joint à l'opérateur &. Il s’agit de la technique d’obscurcissement VBA la plus traditionnelle, largement utilisée à la fois dans la protection légitime et dans les macro-malwares.
- StrConv + Base64 : code la chaîne entière en Base64 et utilise StrConv avec vbFromUnicode pour la décoder au moment de l'exécution. Cette technique produit une sortie compacte pour les chaînes plus longues et résiste à une simple recherche de chaîne.
- Séquences d'échappement hexadécimale : remplace chaque caractère par sa représentation d'échappement hexadécimale \xNN. La chaîne ressemble toujours à une chaîne littérale, mais le contenu est codé en hexadécimal, ce qui le rend illisible d'un seul coup d'œil.
- Codes ChrW() / Asc() : utilise ChrW() avec des points de code Unicode au lieu des codes ASCII, prenant en charge les caractères internationaux et produisant une sortie différente de celle de l'obscurcissement Chr() standard.
- Concaténation de fractionnement de chaîne : divise les longues chaînes en morceaux plus petits joints par les caractères de continuation de ligne & et VBA (_). La taille de bloc configurable contrôle le nombre de caractères qui apparaissent dans chaque fragment.
Confidentialité, sécurité et disponibilité
Votre code VBA est entièrement traité dans votre navigateur. Aucun code n'est jamais téléchargé sur un serveur, stocké, enregistré ou partagé avec des tiers. L'outil ne nécessite aucune création de compte, aucune inscription et n'impose aucune limite de taille de fichier. Il est entièrement gratuit, sans niveaux premium, plafonds d'utilisation ou frais cachés. Vous pouvez l'utiliser aussi souvent que nécessaire pour protéger vos macros VBA, pour des recherches en matière de sécurité ou à des fins éducatives.
Foire aux questions
L'obfuscation de chaîne VBA est la pratique consistant à transformer des chaînes littérales lisibles dans le code VBA en expressions codées ou construites qui produisent la même chaîne au moment de l'exécution mais sont difficiles à lire sous forme source. Les techniques courantes incluent la conversion de chaque caractère en son code ASCII à l'aide de Chr(), l'encodage de chaînes en Base64 avec StrConv, l'utilisation de séquences d'échappement hexadécimales et la division de longues chaînes en fragments concaténés plus petits.
L'obscurcissement des chaînes permet de protéger les informations sensibles intégrées dans les macros VBA, telles que les clés API, les chaînes de connexion à la base de données, les chemins de fichiers et les mots-clés de logique métier. Cela permet également d'éviter les filtres de sécurité basés sur des chaînes qui recherchent des modèles suspects tels que "Shell", "CreateObject" ou "WScript.Shell". De plus, cela dissuade les utilisateurs occasionnels de comprendre ou de modifier votre macro en lisant le code source.
L'outil prend en charge cinq techniques : la concaténation Chr() (convertit chaque caractère en Chr(code) &), StrConv + Base64 (encode la chaîne entière en Base64 et décode avec StrConv), les séquences d'échappement hexadécimales (\xNN pour chaque caractère), les codes Asc/ChrW() (utilisent des points de code Unicode) et la concaténation de division de chaîne (divise les longues chaînes en morceaux avec & et les continuations de ligne). Vous pouvez activer n’importe quelle combinaison de techniques.
Oui. Chaque technique d'obscurcissement produit des expressions VBA valides qui correspondent à la chaîne d'origine au moment de l'exécution. La concaténation Chr(), le décodage StrConv, l'interprétation des chaînes hexadécimales, les appels ChrW() et les chaînes divisées concaténées s'exécutent tous correctement dans VBA. L'outil est conçu pour conserver les valeurs exactes des chaînes tout en les rendant illisibles sous forme source.
L'obscurcissement des chaînes utilisant ces techniques est réversible. La table de mappage de remplacement affiche chaque chaîne d'origine ainsi que sa version obscurcie, afin que vous puissiez toujours référencer les valeurs d'origine. Pour désobfusquer le code VBA, vous pouvez utiliser l'outil VBA Deobfuscator/Macro Cleaner qui détecte et inverse automatiquement les modèles d'obscurcissement VBA courants, notamment le décodage Chr() et StrConv Base64.
Absolument. Tout le traitement du code VBA s’effectue entièrement dans votre navigateur. Votre code ne quitte jamais votre appareil et n'est jamais envoyé à aucun serveur. Aucun compte n'est requis, aucune donnée n'est stockée et aucun suivi n'a lieu. Cela rend l'outil sûr pour masquer les macros VBA sensibles contenant une logique métier ou des informations d'identification propriétaires.
L’impact sur les performances est négligeable. La concaténation Chr() et la construction de chaînes se produisent lors de l'initialisation du module ou lors de l'exécution du code, ce qui est effectivement instantané pour les longueurs de chaîne typiques. La technique StrConv Base64 peut être légèrement plus lente pour les très grosses chaînes mais la différence est imperceptible en utilisation normale. L'obscurcissement n'affecte que les littéraux de chaîne, pas le flux de contrôle ou la logique de votre code.
L'outil masque tous les littéraux de chaîne détectés dans votre code VBA. Si vous devez conserver certaines chaînes, vous pouvez soit diviser votre code en plusieurs passes (en masquant uniquement les parties souhaitées), soit remplacer manuellement des chaînes spécifiques dans la sortie. La carte de remplacement vous aide à identifier quelles chaînes ont été transformées et comment.
Oui, 100% gratuit. Il n'y a pas d'inscription, pas de niveau premium, pas de limites d'utilisation et pas de limite de taille de fichier. L'outil fonctionne entièrement dans votre navigateur et sera toujours libre d'utilisation sur Aback Tools.