[VBScript] スクリプトをエンコードしてソースコードを読めなくする方法

どーもボキです。

VBScriptはメモ帳でもプログラム開発できる反面、見せたくないソースコードも配布しなければならない

大半のプログラムは、実行プログラム形式で配布する。そのため、ソースコード自体は配布しなくてよい。
しかしVBScriptは、実行プログラム＝ソースコードとなる。そのため、ソースコード自体の配布は必須となる。

それを避けたいならどうするか？

VBSファイルをエンコードすれば、配布したソースコードが読まれることはない

[VBScript] ユーザログイン状態のまま管理者実行する方法で管理者昇格する方法、では管理者に昇格できるものの、そのパスワードがダダ漏れとなっていた。
いくら開発がカンタンなVBScriptとはいえ、パスワードが漏れるのはまずい。

ならば、VBSファイルをエンコードすればよい。

エンコードすれば、下図のようにエディタでソースコードを見れなくなる。

サンプルプログラムのダウンロードと使い方

• ダウンロード
  
  
• 使い方
  エンコードは「encode.vbs」へVBSファイルをドロップ → VBEファイルが生成される。
  デコードは「decode.vbs」へVBEファイルをドロップ → VBSファイルが生成される。
  
  ※このエンコードは「Windows Script Encoder」（配布終了）と同じ技術が利用されている。
  ※VBEファイルをデコードすれば、もとのVBSファイルが編集可能となる。
  
  

参考サイト

• VBScript の難読化と解除
• Encode and Decode a VB script

エンコードしたVBEファイルはインクルード実行できない？？

できる。wsfファイルを使えば。

<script language="VBScript.Encode" src="vbCommon.vbe"/>
<script language="VBScript">

SetScriptHost("cscript")
dprintf("どーもボキです。")

For i = 0 To WScript.Arguments.Count -1
    dprintf WScript.Arguments(i)
Next

</script>
</job>

• ダウンロード（importフォルダにサンプルあり）
  
  
• [VBScript] インクルード実行により動作拡張できるvbCommon.vbs
  エンコード後のVBEファイルはインクルード実行方式は採用できない。
  
  
• [VBScript] デバッグ上手はプログラム上手３ ～外部ファイルの読み込み方法～
  ポイントは、wsfファイルで以下を指定すること。
  

  language="VBScript.Encode"

  
  

この記事での気付き

配布終了となったWindows Script Encoder利用当時は、デコードできるなど思いもしなかった。

とはいえ、会社でのVBScriptは、VBEでなく、VBSでの運用がほとんどだった。


理由は、VBSソースを見る者などいなかったことと、PC情報に紐付くパスワード生成ルールにより、見られたとしても分からない仕組みだったこと、
そして、そもそもボキ自体、VBEをインクルード実行できると思っていなかったからだ。


外部ファイルをExecuteする方法を知って以来、ずっとこれが最適だと思っていた。


wsfファイルならば、VBEファイルも取り込める、ファイルドロップ起動時もファイル名指定のみで外部ファイルを取り込める、
今頃になって、すなおにwsfファイルを利用した方が賢かったことに気付けた。


まずは標準の手順に打開策がないかを探すこと、それが大事。

にほんブログ村