Ofuscador de string VBA

• 5 Técnicas de ofuscação: Escolha entre concatenação Chr(), codificação StrConv + Base64, sequências de escape hexadecimais (\\xNN), códigos Unicode Asc/ChrW() e concatenação dividida de strings. Você pode ativar ou desativar cada técnica individualmente e elas giram automaticamente entre as strings detectadas.
• Processamento 100% local do navegador: toda detecção e ofuscação de strings VBA acontecem inteiramente em seu navegador. Seu código VBA nunca sai do seu dispositivo. Não há uploads para nenhum servidor, não é necessária inscrição e não há limites de uso. Completamente grátis para sempre.
• Mapa de substituição completo: visualize uma tabela detalhada mostrando cada string que foi ofuscada, qual técnica foi usada, o valor original e a expressão ofuscada resultante. Perfeito para verificar a ofuscação e depurar quaisquer problemas.
• Ofuscação instantânea com estatísticas: a ofuscação acontece em tempo real conforme você digita ou altera métodos. Veja imediatamente quantas strings foram detectadas, quais técnicas foram aplicadas e o impacto no tamanho do arquivo. Copie a saída ou baixe como um arquivo .bas com um clique.

• Protegendo a propriedade intelectual da macro VBA: ofusque literais de string em suas macros VBA para evitar a extração casual de strings confidenciais, como endpoints de API, strings de conexão de banco de dados, caminhos de arquivo e palavras-chave de lógica de negócios. Torna mais difícil para os usuários entenderem o que sua macro faz inspecionando a fonte.
• Ignorando filtros de macro baseados em strings: muitos gateways de e-mail e segurança verificam macros VBA em busca de strings suspeitas como "Shell", "CreateObject" ou "WScript.Shell". Ofuscar essas strings com Chr() ou StrConv ajuda macros legítimas a passarem por filtros de segurança, mantendo a funcionalidade completa.
• Protegendo credenciais em macros empresariais: As macros VBA empresariais geralmente contêm credenciais incorporadas para acesso ao banco de dados, autenticação de API ou compartilhamentos de rede. Ofuscar essas strings evita que visualizadores casuais leiam senhas e strings de conexão em texto simples no editor VBA.
• Distribuindo suplementos protegidos: ao distribuir suplementos do Excel ou Word (.xlam, .ppam) com código VBA, ofuscar literais de string adiciona uma camada de proteção contra usuários que abrem o projeto VBA para inspecionar ou modificar o código antes de usar o suplemento.
• Pesquisa e educação em segurança do VBA: entenda como as técnicas de ofuscação do VBA funcionam vendo-as aplicadas em tempo real. A ferramenta é excelente para aprender sobre a codificação Chr(), transformações StrConv e outras técnicas anti-análise usadas tanto em proteção legítima quanto em malware.
• Preparação para modernização de código legado: Antes de migrar macros VBA herdadas para plataformas modernas (VSTO, Office.js, PowerShell), ofuscar as strings ajuda a proteger a lógica de negócios durante o período de transição. O código ofuscado permanece totalmente funcional no ambiente legado do Office.

A ofuscação de string VBA é a prática de transformar literais de string legíveis no código VBA em expressões codificadas ou construídas que produzem a mesma string em tempo de execução, mas são difíceis de ler no formato de origem. Em vez de ver "Hello World" no editor VBA, uma versão ofuscada pode mostrar Chr(72) & Chr(101) & Chr(108) & Chr(108) & Chr(111) & Chr(32) & Chr(87) & Chr(111) & Chr(114) & Chr(108) & Chr(100) , que avalia a mesma string, mas é muito mais difícil de pesquisar ou entender à primeira vista.

1. Entrada: cole seu código VBA no painel de entrada. A ferramenta verifica automaticamente o código e detecta todos os literais de string entre aspas duplas, manipulando adequadamente a convenção de aspas de escape do VBA ("" para um caractere de aspas literal dentro de uma string).
2. Seleção de Método: Escolha quais técnicas de ofuscação aplicar alternando as pílulas de método acima do editor. Múltiplas técnicas podem estar ativas simultaneamente - elas serão alternadas entre as strings detectadas para maximizar a variedade de ofuscação. Pelo menos um método deve permanecer ativo.
3. Transformação: Cada string detectada é substituída por uma expressão ofuscada que produz o mesmo valor em tempo de execução. O mapa de substituição mostra todas as transformações. O código de saída é um VBA totalmente funcional que pode ser copiado ou baixado como um arquivo .bas.

• Concatenação Chr(): Converte cada caractere em seu código ASCII envolvido em Chr() e unido ao operador &. Esta é a técnica de ofuscação VBA mais tradicional, amplamente utilizada tanto em proteção legítima quanto em malware de macro.
• StrConv + Base64: codifica a string inteira como Base64 e usa StrConv com vbFromUnicode para decodificá-la em tempo de execução. Essa técnica produz saída compacta para strings mais longas e é resistente à pesquisa simples de strings.
• Sequências de escape hexadecimal: substitui cada caractere por sua representação de escape hexadecimal \xNN. A string ainda parece uma string literal, mas o conteúdo é codificado em hexadecimal, tornando-a ilegível à primeira vista.
• Códigos ChrW() / Asc(): usa ChrW() com pontos de código Unicode em vez de códigos ASCII, suportando caracteres internacionais e produzindo saída diferente da ofuscação Chr() padrão.
• Concatenação de divisão de string: divide strings longas em pedaços menores unidos com caracteres & e continuação de linha VBA (_). O tamanho configurável do bloco controla quantos caracteres aparecem em cada fragmento.

Seu código VBA é processado inteiramente em seu navegador. Nenhum código é carregado em qualquer servidor, armazenado, registrado ou compartilhado com terceiros. A ferramenta não requer criação de conta, inscrição e não impõe limites de tamanho de arquivo. É totalmente gratuito, sem níveis premium, limites de uso ou cobranças ocultas. Você pode usá-lo quantas vezes for necessário para proteger suas macros VBA, pesquisas de segurança ou para fins educacionais.