Excel VBA プロジェクトのパスワードを解読する方法はありますか? 質問する

VBAHEX 編集を必要としないこの直接的なアプローチを試すことができます。これは、どのファイル (*.xls、*.xlsm、*.xlam ...) でも機能します。

テスト済みおよび動作確認済み:

Excel 2007
Excel 2010
Excel 2013 - 32 ビット バージョン
Excel 2016 - 32 ビット バージョン

64ビット版をお探しですか？この答え

使い方

仕組みをできるだけ説明しようと思いますが、英語が下手なのはご容赦ください。

1. VBE はシステム関数を呼び出してパスワード ダイアログ ボックスを作成します。
2. ユーザーが正しいパスワードを入力して「OK」をクリックすると、この関数は 1 を返します。ユーザーが間違ったパスワードを入力するか「キャンセル」をクリックすると、この関数は 0 を返します。
3. ダイアログボックスが閉じられた後、VBEはシステム関数の戻り値をチェックします。
4. この値が 1 の場合、VBE はパスワードが正しいと「判断」し、ロックされた VBA プロジェクトが開かれます。
5. 以下のコードは、パスワード ダイアログを表示するために使用される元の関数のメモリを、呼び出されたときに常に 1 を返すユーザー定義関数と交換します。

コードの使用

まずファイルをバックアップしてください。

1. ロックされたVBAプロジェクトを含むファイルを開きます

2. 新しいxlsmファイルを作成し、このコードをModule1に保存します。

   code credited to Siwtom (nick name), a Vietnamese developer

   Option Explicit
   
   Private Const PAGE_EXECUTE_READWRITE = &H40
   
   Private Declare Sub MoveMemory Lib "kernel32" Alias "RtlMoveMemory" _
           (Destination As Long, Source As Long, ByVal Length As Long)
   
   Private Declare Function VirtualProtect Lib "kernel32" (lpAddress As Long, _
           ByVal dwSize As Long, ByVal flNewProtect As Long, lpflOldProtect As Long) As Long
   
   Private Declare Function GetModuleHandleA Lib "kernel32" (ByVal lpModuleName As String) As Long
   
   Private Declare Function GetProcAddress Lib "kernel32" (ByVal hModule As Long, _
           ByVal lpProcName As String) As Long
   
   Private Declare Function DialogBoxParam Lib "user32" Alias "DialogBoxParamA" (ByVal hInstance As Long, _
           ByVal pTemplateName As Long, ByVal hWndParent As Long, _
           ByVal lpDialogFunc As Long, ByVal dwInitParam As Long) As Integer
   
   Dim HookBytes(0 To 5) As Byte
   Dim OriginBytes(0 To 5) As Byte
   Dim pFunc As Long
   Dim Flag As Boolean
   
   Private Function GetPtr(ByVal Value As Long) As Long
       GetPtr = Value
   End Function
   
   Public Sub RecoverBytes()
       If Flag Then MoveMemory ByVal pFunc, ByVal VarPtr(OriginBytes(0)), 6
   End Sub
   
   Public Function Hook() As Boolean
       Dim TmpBytes(0 To 5) As Byte
       Dim p As Long
       Dim OriginProtect As Long
   
       Hook = False
   
       pFunc = GetProcAddress(GetModuleHandleA("user32.dll"), "DialogBoxParamA")
   
   
       If VirtualProtect(ByVal pFunc, 6, PAGE_EXECUTE_READWRITE, OriginProtect) <> 0 Then
   
           MoveMemory ByVal VarPtr(TmpBytes(0)), ByVal pFunc, 6
           If TmpBytes(0) <> &H68 Then
   
               MoveMemory ByVal VarPtr(OriginBytes(0)), ByVal pFunc, 6
   
               p = GetPtr(AddressOf MyDialogBoxParam)
   
               HookBytes(0) = &H68
               MoveMemory ByVal VarPtr(HookBytes(1)), ByVal VarPtr(p), 4
               HookBytes(5) = &HC3
   
               MoveMemory ByVal pFunc, ByVal VarPtr(HookBytes(0)), 6
               Flag = True
               Hook = True
           End If
       End If
   End Function
   
   Private Function MyDialogBoxParam(ByVal hInstance As Long, _
           ByVal pTemplateName As Long, ByVal hWndParent As Long, _
           ByVal lpDialogFunc As Long, ByVal dwInitParam As Long) As Integer
       If pTemplateName = 4070 Then
           MyDialogBoxParam = 1
       Else
           RecoverBytes
           MyDialogBoxParam = DialogBoxParam(hInstance, pTemplateName, _
                              hWndParent, lpDialogFunc, dwInitParam)
           Hook
       End If
   End Function
   

3. このコードをModule1の上記コードの下に貼り付けて実行します。

   Sub unprotected()
       If Hook Then
           MsgBox "VBA Project is unprotected!", vbInformation, "*****"
       End If
   End Sub
   

4. VBA プロジェクトに戻って楽しんでください。